Сотрудники американских правоохранительных органов, занимающиеся преступлениями в сфере информационной безопасности, арестовали в пятницу 18-летнего жителя Миннесоты Джеффри Ли Парсона, сообщает Associated Press. Задержанному инкриминируют создание b-версии сетевого червя LoveSan (Blaster).
В ходе обыска, проведенного сотрудниками ФБР совместно с секретной службой министерства финансов во вторник, из дома Парсона было изъято 7 компьютеров.
18-летний житель Миннесоты создал версию червя, которая начала активно распространяться 13 августа. По словам специалистов в области антивирусной защиты, b-версия почти ничем не отличалась от оригинальной. В числе прочего Парсон изменил имя исполняемого файла msblast.exe.
Вирус LoveSan эксплуатировал брешь элемента службы удаленного теледоступа (RPC), используемой для осуществления общего доступа к файлам. Попадая в заражаемый компьютер через порты 135, 139, 445 и 593 червь загружал программный код с одной из ранее пораженных машин. Затем через Интернет он начинал искать другие уязвимые компьютеры, которые могли стать объектами для атаки.
Конечной целью авторы LoveSan видели организацию DOS-атаки на сайт Microsoft.