Błąd człowieka - wirusy

Kiedy odnotowywałem powyższe zdanie, to jeszcze serwis nie miał CMS'a i wszystko było pisane w plikach statycznych, więc też i nie było zbyt wiele miejsca na rozpisywanie się. Warto dodać po tych trzech latach kilka słów:

To był list wysłany na listę dyskusyjną/dystrybucyjną, na którą zasubskrybowani byli klienci F-Secure. Jeśli wierzyć komunikatom po zdarzeniu: list wysłany był przez kogoś nieznanego, spoza pracowników spółki (przynajmniej sądząc z treści oświadczenia). Security vendor mass-mails worm to clients: "Antivirus firm F-Secure has apologised for sending the Netsky.B virus to several thousand of its UK customers and partners via a mailing list". Dostępna jest też treść listu napisanego przez Jono Clarke-Storey'a, country managera F-Secure na Wielką Brytanie:

Because of a human error, you may have received an email infected with the Netsky.B virus that was relayed through our external email list server and was resent to our UK mailing list.

The virus did not originate from our network - it was sent by an unknown party to the list address. If you had up-to-date antivirus installed, the virus has been stopped automatically already and no further steps are necessary on your part.

Czyli - biorąc oświadczenie za dobrą monetę - ktoś po prostu wysłał na adres listy dyskusyjnej robaka, a system mailingowy rozesłał go do subskrybentów. Lista, a ściślej serwer pocztowy musiał być niezabezpieczony (warto pamiętać, że to luty 2004 roku, od tego czasu do dziś nieco się zmieniło w korzystaniu z tego typu list, a nawet z poczty jako takiej...).
--
[VaGla] Vigilant Android Generated for Logical Assassination