نوع |
---|
ساسر هي دودة حاسوبية، سريعة الإنتشار، تنتشر عبر أحد الثغرات الأمنية في إصدارين من نظام التشغيل «مايكروسوفت ويندوز»: ويندوز 2000 وويندوز إكس بي، التي انتجتها شركة مايكروسوفت.[بالعربية 1]
في غضون ساعات من ظهور أول دودة ساسر ظهرت متغيرات جديدة على الإنترنت (ثلاثة خلال ثلاثة أيَّام)، أُطلق عليها Sasser.B و Sasser.C و Sasser.D. كانت آثارها محسوسةً في جميع أنحاء العالم.[1]
في 1 مايو 2004 انتشر الإصدار الجديد من الفيروس ساسر، وهو ساسر بي (بالإنجليزية: Sasser B)، من خلال الاستفادة من الخلل الذي أبلغت عنه مايكروسوفت في 14 أبريل مِن نفس العام في العديد من إصدارات ويندوز.[2]
بحسب شركة «سيمانتك» الأمريكيَّة، فإنَّ هذا الفيروس يُصيب الأجهزة العاملة على أنظمة: «ويندوز 2000»، «ويندوز سيرفر 2003»، «ويندوز إكس بي»، غير أنَّ الأجهزة العاملة على نُظم «ويندوز 95»، «ويندوز 98»، «ويندوز ميلينيوم»، «ويندوز إن تي» لن تتضرر، إضافة إلى الأجهزة التي تعمل بنظام ماكنتوش ولينوكس ويونكس، لن تتضرر كذلك.[بالعربية 2]
صرَّحت شركة باندا سوفتوير أنَّ الدول الخمس تأثرت بالفيروس هي هندوراس والإمارات العربية المتحدة وبنما وإستونيا وتايوان، ثُمَّ تليها بدرجةٍ أقل اليونان وأندورا وألمانيا وإسبانيا.[بالعربية 3]
عند الإصابة بالفيروس، تظهر شاشة مُشابهة للصورة الموضَّحة، وعندئذٍ سيعد تنازليًّا إلى الصفر وبعدها يغلق النظام تمامًا. سيذكر التحذير «تم بدء إيقاف التشغيل هذا بواسطة NT AUTHORITY\SYSTEM». كما ستشير الرسالة إلى إنهاء عملية النظام المُشار إليها باسم «lsass.exe»، بشكلٍ غير متوقع.[3]
كاتب الدودة كان سفين جاشان [الألمانية]، طالب يبلغ من العمر 17 عامًا من وافينسن [الألمانية] القريبة من روتنبورغ أن در فومه، وقد اُعتقل مؤقتًا في 7 مايو 2004. في ذلك الوقت كان يدرس في مدرسة مهنيَّة لعلوم الكمبيوتر. وكان أيضًا مسؤولاً عن الإصدارات الأصلية من ديدان «نيتسكاي [الألمانية]».[4]
في 8 يوليو 2005، حُكم على سفين جاشان بالسجن لمدة عام وتسعة أشهر تحت المراقبة و 30 ساعة من الخدمة المجتمعية من قبل محكمة الأحداث التابعة لمحكمة مقاطعة فيردن.[5]