Bilgisayar Tarihinin En Süratli Yayılan Virüsü MyDoom’un Ağızları Açık Bırakan Öyküsü (38 Milyar Dolar Zarara Sokmuş!)

Siz de bilgisayarınıza bulaşan bir virüsün, milyonlarca insanı aynı anda nasıl etkileyebileceğini hiç düşündünüz mü?

Eğer öyleyse yalnız değilsiniz zira MyDoom virüsü, tüm dünyayı sarsan bir siber felaketin başrol oyuncusuydu!

MyDoom virüsü nasıl bu kadar yayılabildi?

Başta bahsettiğimiz üzere 2000’ler, internetin ve bilgisayarların süratle geliştiği bir periyottu. Bu dönemde birçok insanın elinde büyük bir güç vardı ve bu güç, ne yazık ki yanlış bireylerin ellerine geçti.

Ocak 2004’te MyDoom virüsü sahneye çıktı ve kısa sürede yarım milyondan fazla bilgisayara bulaştı. Yalnızca bir haftada 38 milyar dolarlık zarar verdi.

MyDoom’un muvaffakiyetinin arkasındaki teknolojik ve sosyal mühendislik stratejileri neydi?

Virüs, çoğunlukla e-posta ekleri aracılığıyla yayıldı. Kullanıcılar, e-postalardaki dosya eklerini açarak virüsü bilgisayarlarına bulaştırdı.

Ancak MyDoom’un tasarımı hayli özelleştirilebilirdi, bu da çeşitli varyantlarının ortaya çıkmasına yol açtı.

Varyantlar, dünya çapında 50 milyona kadar bilgisayarda arka kapılar oluşturdu ve kötü niyetli kullanıcıların bilgisayarlara direkt erişim sağlamasına imkan tanıdı.

Virüs, benzer vakitte P2P dosya paylaşım hizmeti Kazaa’yı kullanarak da yayıldı. P2P dosya paylaşımı, kullanıcıların direkt birbirleriyle dosya alışverişi yapmasını sağlayan bir sistemdi.

MyDoom’un kökeni hâlâ tam olarak bilinmiyor.

Ancak virüsün Rusya’da, 26 Ocak 2004’te ortaya çıktığı biliniyor. Rus antivirüs firmaları, virüsün Rusya’daki internet servis sağlayıcıları üzerinden yayıldığını tespit etti.

Virüs e-posta yoluyla yayıldığında, kullanıcılar tarafından açılan belgeler aracılığıyla aktive oluyordu. Dosya açıldığında, virüs otomatik olarak kullanıcıların e-posta listelerindeki tüm kişilere kendini gönderiyordu.

Virüs, benzeyenzamanda bir botnet oluşturdu.

Botnet, virüsün bulaştığı tüm bilgisayarları kullanarak dağıtılmış hizmet engelleme (DDoS) taarruzları gerçekleştirdi. İlk amacı, SEO Group’un web sitesiydi.

SEO Group, Linux işletim sistemi üzerindeki tezleriyle büyük tepki toplamıştı. MyDoom, SEO Group’un web sitesini hedef alarak siteyi bir ay boyunca kapalı tuttu. Bu saldırı, tarihteki en uzun DDoS taarruzlarından biri olarak kayıtlara geçti.