Monday, June 01, 2009

EstaqueOverFlou

Entrou em produção o mais agressivo código malicioso desenvolvido até hoje na história da computação. Com grandes chances de deixar obsoleto até mesmo o grande Confliker, a ferramenta ataca o core do corretor ortográfico do windows com uma grande quantidade de erros de português, gerando assim o que ficou conhecido como EstaqueOverFlou attack.

Este código malicioso encontra-se ainda no seguinte endereço:
http://dbadislexo.blogspot.com/

Nem mesmo os grandes players do mercado conseguiram remove-lo da internet até então, fato que chamou atenção até mesmo do famoso especialista de segurança Bruce Schneier[1], que fez o seguinte comentário em seu blog a respeito da ferramenta:

"What the fuck?"
By Bruce Schneie
O autor da ferramenta é detentor de duas certificações OCP (Oracle Cecurity Professional)[2]. Ele explica que seu código malicioso inaugurou uma nova modalidade de ferramentas de ataque na internet, os UORMS. A ferramenta foi construída utilizando apenas os horários vagos entre suas demandas de trabalho, e apesar da grande repercussão do seu código o autor afirma: "Não me considero um Raker, sou apenas um fussador!"

A ferramenta foi construída utilizando a linguagem de programação Java. O código ficou pronto em janeiro deste ano, mas foi realmente compilado somente no final de maio, após o autor descobrir que java era escrito com J.

root:~ # gavac -g EstaqueOverFlou.java
-bash: gava: command not found


Diretamente de trás de você,
Programador Satânico