נערה הפיצה וירוס במחאה על השליטה הגברית בתחום

גולשת בת 17 נטלה אחריות על פיתוח וירוס חדש שמיועד לפגוע בפלטפורמת הדוט נט של מיקרוסופט. היא עשתה זאת כדי למחות נגד הסקסיזם בחברות האנטי וירוס ועל מנת להוכיח שנשים מסוגלות ליצור וירוסים בדיוק כמו גברים, טוענת חברת אנטי וירוס בהודעה שפירסמה ביום ב'.

ראשית הפרשה המוזרה בסוף השבוע האחרון, אז קיבלו כל חברות האנטי וירוס העתק של וירוס בשם "שארפ", שזכה לכינוי "שארפיי" (W32/Sharpei@MM). מדובר בווירוס "קונספטואלי", שמטרת כותביו אינה לגרום נזק המוני למחשבים של משתמשים אלא לאותת למיקרוסופט כי הם לומדים את ארכיטקטורת שירותי הרשת החדשה שלה. ואמנם, חברות האנטי וירוס מדווחת כי הווירוס החדש מתפשט בקצב מאוד איטי והן העניקו לו דירוג נמוך של סיכון.

מה זה דוט נט?

"דוט נט" הוא שם כולל לחזונה של מיקרוסופט לעבור מפיתוח תוכנות ארוזות שנמכרות בחנויות, לשירותים מקוונים, כמו מעבד התמלילים וורד און ליין, יישומי בנקאות מקוונת, מסחר אלקטרוני, אנציקלופדיות, דואר אלקטרוני מבוסס רשת וכו'. כל השירותים האלה צפויים לפעול על פלטפורמת הדוט נט והמשתמש יוכל לגשת אליהם דרך מחשב אישי, טלפון סלולרי, מכשיר כספומט, מחשב במכונית או כל התקן דיגיטלי אחר שמחובר לאינטרנט.

וירוס שמתחזה לעדכון אבטחה

"שארפיי" מתפשט דרך קובצי הפעלה בסביבת הדוט נט. הווירוס נכתב בשפות #C וויזואל בייסיק, שתיהן של מיקרוסופט. הווירוס מצורף בהודעת דואר אלקטרוני, שכותרתה Important: Windows update (עדכון אבטחה חשוב).

בגוף ההודעה מופיע הטקסט הבא:

Hey, at work we are applying this update because it makes Windows over 50% faster and more secure. I thought I should forward it as you may like it.

ההודעה מנסה לשכנע את המשתמשים כי הקובץ המצורף הוא עדכון אבטחה של מיקרוסופט, אשר התקנתו תשפר את ביצועי המערכת ב-50 אחוז. בעקבות הפצת הווירוס, מיקרוסופט מבהירה למשתמשים, כי היא אינה נוהגת להפיץ עדכונים או שדרוגי תוכנה באמצעות הדואר האלקטרוני.

עם הפעלת הקובץ המצורף בהודעה, ששמו Ms02-010.exe, "שארפיי" מעתיק עצמו לתיקיית C במחשב האישי של המשתמש. לאחר מכן, הווירוס מפעיל רכיב ויזואל בייסיק שכלול בו, ששולח את הווירוס לכל המשתמשים בפנקס כתובות הדואר של אאוטלוק. בשלב זה, הווירוס מציג הודעה המזהירה כי המחשב הודבק בווירוס (ראו תצלום בצד ימין).

הווירוס מנסה להסוות את משלוח ההודעות ההמוני באמצעות מחיקתן מתיבת הדואר הנשלח באאוטלוק ובמקביל הווירוס מוחק את תוכנת הוויזואל בייסיק ששימשה לצורך הפצתו. לאחר מכן, הווירוס סורק את תכולת המחשב האישי כדי לבדוק אם טכנולוגיית הדוט נט מותקנת במחשב. אם כן, הווירוס מדביק קובצי הפעלה בחלק מתיקיות Windows. אם סביבת הדוט נט אינה מותקנת במחשב, הווירוס רק ישלח עצמו לכל הרשומים בפנקס הכתובות של אאוטלוק.

הסיכון למשתמשים - נמוך

חברות האנטי וירוס המובילות עדכנו את קובצי הווירוסים שלהם וכללו בהם את התולעת החדשה. כדי למחוק את התולעת יש להתקין תוכנת אנטי וירוס ולעדכנה. לחילופין, יש לערוך בדיקה מקוונת באחד ממרכזי הבדיקה המקוונים. האיום שהווירוס מציב נמוך מאחר שפלטפורמת הדוט נט עדיין מצויה בשלבי פיתוח וניסוי ואינה פועלת במחשבים רבים ברחבי העולם. הווירוס מסכן רק משתמשים שמפעילים את סביבת הדוט נט ב-Windows 2000 או Windows XP.

כמו כן, אאוטלוק 2002, הגירסה האחרונה של אאוטלוק, תמנע מהמשתמש להפעיל את הווירוס בזכות תכונות האבטחה שמשולבות בה. עם זאת, מיקרוסופט מזהירה את המשתמשי Windows להיות זהירים בפתיחת קבצי הפעלה שמקורים אינו יודע ולהמנע מהתקנת תוכנות שמקורן אינו ידוע במחשב האישי.

מדובר בווירוס הקונספטואלי השני שמכוון נגד פלטפומת הדוט נט של מיקרוסופט. בחודש ינואר, מתכנת צ'כי שלח לחברות האנטי וירוס העתק של וירוס שפיתח, בשם "דונאט" (W32/Donut), שנכתב בשפות #C ו-MSIL של מיקרוסופט. עם הפעלתו, הווירוס מדביק קובצי הפעלה אחרים בסביבת דוט נט במחשב האישי. עם זאת, "דונאט" אינו מפיץ עצמו באמצעות הדואר האלקטרוני .

אנשי חברת האנטי וירוס הבריטית "סופוס" מדווחים כי כותבת הווירוס, נערה בת 17 שמזדהה בכינוי "גיגה בייט", שלחה לחברה העתק של הווירוס בדואר האלקטרוני, יחד עם הסבר. על פי סופוס, "גיגה בייט" טוענת כי פעלה כמחאה נגד הדומיננטיות הגברית בחברות האנטי וירוס.

"גיגה בייט" מסרה כי בחרה בשפת C# בגלל האתגר האינטלקטואלי שבפיתוח וירוס בשפה חדשה, וכי לא התכוונה לפגוע במשתמשים אחרים. עוד מסרה "גיגה בייט", כי ביקשה להוכיח שכל משתמש שמצויד בכישורים המתאימים, גם משתמשות, יכול לפתח וירוס דומה "ולעצבן את מיקרוסופט".

"C# אינה השפה בה משתמשים כדי להפיץ וירוס שפוגע במשתמשים רבים", מסרה "גיגה בייט" בראיון לאתר "ניוזבייטס", "מעט אנשים יחסית התקינו עד כה את מערכת ההפעלה Windows XP או את סביבת העבודה של הדוט נט".

"גיגה בייט" מסבירה, כי כתבה את "שארפ" "כדי ליידע אנשים ובייחוד גברים שישנן בנות שאוהבת מחשבים…אני חושבת שעשיתי מעשה חשוב שיסייע לכל הבנות שמבינות במחשבים אך מוקפות בגברים שסבורים שהן כולן טיפשות", אמרה ל"ניוזבייטס".

"גיגה בייט", בוגרת תיכון שאוהבת מוזיקת האוס, טכנו וטראנס ולומדת "קיקבוקסינג", למדה לתכנת בגיל 14, על פי דף הבית שלה. היא חברה בקבוצת כותבי וירוסים בשם מטאפייז (Metaphase), ובעבר פיתחה וירוסים נוספים, בהם "פארוט", וירוס שמתחזה לשומר מסך ומציג תיבת טקסט שכולל דברי גנאי נגד גראהם קלוליי מחברת "סופוס".

"גיגה בייט" טוענת בדף הבית שלה כי קלוליי הוא "סקסיסט משועמם", שפירסם הודעות בקבוצות דיון ובהן כתב כי נשים אינן יודעות לכתוב וירוסים". בחיפוש בקבוצות דיון לא נמצאה הודעה כזו, עם זאת, בשנת 1998 פירסם קלוליי הודעה בקבוצת הדיון alt.comp.virus, בה כתב כי, "יש מעט מאוד כותבי וירוסים שהן נשים, אם בכלל". בהודעה נוספת שפירסם באותה שנה הכחיש קלוליי, כי כתב שנשים אינן יודעות לתכנת והבהיר שהתייחס רק ליחס בין גברים לנשים בקרב כותבי הווירוסים.

ביום ב' פירסמה "גיגה בייט" עותק של הווירוס בדף הבית שלה, יחד עם הודעה שמבקשת לסגת מההצהרות הפמיניסטיות שהובאו בשמה על ידי "ניוזבייטס" ו"סופוס".

"בולשיט כמו 'גירל פאואר' אינו הסיבה שגרמה לי לכתוב וירוסים", כתבה "גיגה בייט", "…נכון, אני רוצה להבהיר לאנשים שישנן נשים שמבינות מחשבים, כפי שפורסם ב'ניוזבייטס', אך תשובה זו התייחסה לשאלה בנוגע לאתר האינטרנט שלה ולא ביחס למניעים שלי לפתח את 'שארפ'".

"ניוזבייטס פירסמו את התשובה שלי אך 'שכחו' לפרסם את השאלה המקורית, ולמעשה, נראה שהם מתעניינים במין שלי הרבה יותר מאשר בווירוס".