サンタクロース（コンピュータワーム）

HI.COM VMSワームとしても知られる Father Christmas ワームは、DECnetを使用して VAX/VMS システムを攻撃するコンピュータ ワームです。1988年12月にリリースされました。このワームの目的は、感染したシステムから 「 Father Christmas 」からのクリスマスの挨拶を送信することでした。

1988年12月22日東部標準時17:00頃、宇宙物理解析ネットワーク（SPAN）でワームが検出されました。これはDECnetインターネット上のNASAネットワークで、 HEPnetなどの他のネットワークに多数接続されていました。SPAN上のコンピュータの大部分はVAX/VMSオペレーティングシステムを実行しているVAXコンピュータでした。^[1]このワームは、マルチユーザーログイン名PHSOLIDEを使用する人物によってスイスのDECnet上のコンピュータから発生しました。^[2]感染は6,000台以上のコンピュータノードに広がったと考えられています。^[3]

12 月 23 日、SPAN センターの管理者に、SPAN にワームがリリースされたことを警告するメールが送信されました。^[4]このワームの目的は、12 月 24 日までに「Hi.com」というファイルを作成することでした。その日の深夜 30 分に、各ネットワークのローカル権限データベースのすべてのユーザーにサンタクロースからのメッセージを送信するように設計されていました。このワームは VAX/VMS システムのみを対象としていましたが、^[4]このメッセージを送信する以外のアクションは実行しませんでした。当時推奨されていた感染防止策の 1 つは、ワームが同じファイルの新しいバージョンを作成できないようにする空の「Hi.com」ファイルを作成することでした。^[5]その後、感染したデバイスのうち 2% だけがワームを起動したと推定されました。^[6]

サンタクロースワームは、SPAN と DECnet インターネットのセキュリティ対策を強化する効果がありました。これは、1989 年 1 月 13 日にほぼ同一のワームがEasynet イントラネットにリリースされたときに実証されました。ネットワーク管理者は、前月のサンタクロースワームの露出により、ワームの拡散を迅速に防止することができました。^[7]

• WANKワーム

• Green, James L.、Sisson, Patricia L. (1989 年 6 月)。「「Father Christmas」ワーム」(PDF)。第 12 回 National Computer Security Conference Proceedings。2015年11 月 23 日閲覧。
• ナザリオ、ジョー (2004)。インターネットワームに対する防御と検出戦略。ボストン、マサチューセッツ州: Artech House。ISBN 9781580537735。

• 「公式『サンタクロース』ワームレポート」