07.03.2002
Через сайт одного из пионеров интернета распространяется почтовый червь Yaha

По данным компаний Symantec и Sophos, через сервер Toad.com, принадлежащий одному из пионеров интернета Джону Гилмору, распространяется почтовый червь W32.Yaha. Этот вирус, впервые обнаруженный накануне 14 февраля, маскируется под поздравительный скринсейвер к дню Святого Валентина, а его действие заключается в рассылке зараженных писем по адресам, взятым из базы данных Outlook и веб-страниц, хранящихся в кэше браузера. В ходе анализа кода вируса удалось установить, что он использует для пересылки своих копий 25 открытых почтовых серверов, в числе которых оказался и Toad.com. Другие серверы располагаются в основном в Китае и Южной Корее.

Джон Гилмор известен как один из основателей Electronic Frontier Foundation, участник создания серии Usenet-телеконференций alt. и создатель рассылки Cypherpunks, посвященной аопросам криптографии. В свое время обслуживающий Гилмора провайдер Verio пригрозил отключить Toad.com от интернета из-за отсутствия на нем защиты от массовых почтовых рассылок. Гилмор, в свою очередь, пригрозил компании судебным иском по обвинению в нарушении свободы слова - по словам интерент-первопроходца, он специально предоставляет свободный доступ к Toad.com с тем, чтобы его друзья и коллеги могли пользоваться электронной почтой в любой точке мира. На сайте Гилмора также говорится, что он предусмотрел средства блокирования пользователей, пытающихся рассылать большое число писем в течение короткого времени. Однако, по мнению аналитика компании Treachery Unlimited Джея Дайсона, эти ограничения легко обходятся. Дайсон также сообщил, что считает Гилмора "старым упрямым дураком" за то что тот оставляет свой почтовый сервер совершенно открытым.

Источник: Журнал "Компьютерра"