بابا نويل (دودة حاسوبية)

دودة بابا نويل ، المعروفة أيضاً باسم دودة HI.COM VMS ، هي دودة حاسوبية استخدمت شبكة DECnet لمهاجمة أنظمة VAX/VMS . تم إطلاقها في ديسمبر 1988. وكان هدف هذه الدودة إرسال تحية عيد الميلاد من " بابا نويل " من النظام المصاب.

في حوالي الساعة 5:00 مساءً بتوقيت شرق الولايات المتحدة في 22 ديسمبر 1988، تم اكتشاف دودة إلكترونية على شبكة تحليل فيزياء الفضاء (SPAN). كانت هذه الشبكة تابعة لوكالة ناسا على شبكة الإنترنت DECnet، وترتبط بالعديد من الشبكات الأخرى مثل HEPnet . كانت غالبية أجهزة الكمبيوتر على شبكة SPAN من نوع VAX ، وتعمل بنظام التشغيل VAX/VMS . ^{[ 1 ]} نشأت الدودة من جهاز كمبيوتر على شبكة DECnet في سويسرا، بواسطة شخص يستخدم اسم المستخدم PHSOLIDE. ^{[ 2 ]} يُعتقد أن العدوى انتشرت إلى أكثر من 6000 جهاز كمبيوتر. ^{[ 3 ]}

في 23 ديسمبر، أُرسل بريد إلكتروني لتحذير مديري مراكز SPAN من انتشار فيروس على شبكة SPAN. ^{[ 4 ]} كان هدف الفيروس إنشاء ملف بعنوان "Hi.com" قبل 24 ديسمبر. وفي تمام الساعة 12:30 من ذلك اليوم، كان من المفترض أن يرسل رسالة من بابا نويل إلى جميع المستخدمين في قاعدة بيانات الصلاحيات المحلية لكل شبكة. استهدف الفيروس أنظمة VAX/VMS حصريًا، ^{[ 4 ]} لكنه لم يقم بأي إجراءات أخرى سوى إرسال تلك الرسالة. كانت إحدى الاستراتيجيات الموصى بها لمنع الإصابة في ذلك الوقت هي إنشاء ملف "Hi.com" فارغ، مما يمنع الفيروس من إنشاء نسخة جديدة من الملف نفسه. ^{[ 5 ]} وقد قُدِّر لاحقًا أن 2% فقط من الأجهزة المصابة شغّلت الفيروس. ^{[ 6 ]}

كان لفيروس "بابا نويل" أثرٌ في تعزيز الإجراءات الأمنية على شبكة SPAN وشبكة DECnet للإنترنت. وقد تجلّى ذلك في 13 يناير 1989، عندما تم إطلاق فيروس مشابه تمامًا في شبكة Easynet الداخلية . تمكّن مدير الشبكة من منع انتشار الفيروس بسرعة بفضل انكشاف فيروس "بابا نويل" الذي ظهر في الشهر السابق. ^{[ 7 ]}

• دودة العادة السرية

• غرين، جيمس ل.؛ سيسون، باتريشيا ل. (يونيو 1989). "دودة "بابا نويل"" (ملف PDF) . وقائع المؤتمر الوطني الثاني عشر لأمن الحاسوب . تم الاطلاع عليه بتاريخ 23 نوفمبر 2015 .
• نازاريو، جو (2004). استراتيجيات الدفاع والكشف ضد ديدان الإنترنت . بوسطن، ماساتشوستس: دار أرتيك هاوس. ISBN 9781580537735.

• "التقرير الرسمي عن دودة بابا نويل"