아버지 크리스마스 (컴퓨터 웜)

신부 크리스마스

기타 이름	HI.COM VMS 웜
원본 작성자	알 수 없는
초기 릴리즈	1988년 12월
플랫폼	VAX/VMS
유형	컴퓨터 웜, 멀웨어

HI라고도 알려진 아버지 크리스마스 웜.COM VMS 웜은 DECnet을 사용하여 VAX/VMS 시스템을 공격하는 컴퓨터 웜이었습니다.1988년 12월에 발매되었다.이 벌레의 목적은 영향을 받은 시스템에서 "아버지 크리스마스"로부터 크리스마스 인사를 보내는 것이었다.

역사

1988년 12월 22일 약 17:00 EST에서 우주 물리학 분석 네트워크(Span Physical Analysis Network)에서 웜이 검출되었다.이것은 DECnet 인터넷 상에서 HEPnet과 같은 다른 네트워크와 많은 연결을 가진 NASA 네트워크였습니다.SPAN의 컴퓨터 대부분은 VAX/VMS 운영 체제를 실행하는 VAX 컴퓨터였다.^[1]이 웜은 스위스 DECnet의 컴퓨터에서 다중 사용자 로그인 이름 PHSOLIDE를 사용하는 사람에 의해 유래되었다.^[2]이 감염은 6,000개가 넘는 컴퓨터 노드로 퍼진 것으로 생각되었다.^[3]

12월 23일, SPAN 센터 관리자에게 웜이 SPAN에 방출되었다는 경고를 알리는 이메일이 발송되었다.^[4]이 웜의 목적은 12월 24일 이전에 "Hi.com"이라는 이름의 파일을 만드는 것이었다.이날 자정 반에는 각 네트워크별 지역권 데이터베이스에 있는 모든 이용자에게 신부 크리스마스 메시지를 전달하기 위해 마련됐다.VAX/VMS 시스템을 독점적으로 대상으로 삼았지만,^[4] 메시지를 보내는 것 외에 다른 작업은 수행하지 않았다.당시 감염을 막기 위한 한 가지 권장 전략은 웜이 동일한 파일의 새 버전을 만들 수 없도록 하는 빈 "Hi.com" 파일을 만드는 것이었다.^[5]이후 감염된 장치 중 2%만이 이 웜을 발진시킨 것으로 추정되었다.^[6]

신부 크리스마스 웜은 SPAN과 DECnet 인터넷에 대한 보안 조치를 강화하는 효과가 있었다.이는 1989년 1월 13일, 거의 동일한 웜이 이지넷 인트라넷에 방출되면서 증명되었다.네트워크 매니저는 전월의 신부 크리스마스 웜의 노출로 인해 이 웜의 확산을 빠르게 막을 수 있었다.^[7]

참고 항목

• WANK 웜

메모들

참조

• Green, James L.; Sisson, Patricia L. (June 1989). "The "Father Christmas" Worm" (PDF). 12th National Computer Security Conference Proceedings. Retrieved November 23, 2015.
• Nazario, Joe (2004). Defense and Detection Strategies Against Internet Worms. Boston, MA: Artech House. ISBN 9781580537735.

외부 링크

• "공식적인 '아버지 크리스마스' 웜 리포트"