ウィッティ（コンピュータワーム）

Wittyワームは、 Internet Security Systems (ISS) (現在の IBM Internet Security Systems)という特定の会社が作成したファイアウォールやその他のコンピュータ セキュリティ製品を攻撃したコンピュータ ワーム です。これは、ネットワーク セキュリティを強化するために設計されたソフトウェア自体の脆弱性を悪用した最初のワームであり、以前のワームとは異なり、破壊的なペイロードを運びました。このワームのペイロードに「(^.^) ここに気の利いたメッセージを挿入してください (^.^)」というフレーズが含まれているため、このように名付けられました。

Witty ワーム事件は、ISS の脆弱性が発表された後 (翌日) にワームが非常に急速に拡散し、以前のワームよりもはるかに小規模で、おそらく感染しにくい (管理者がセキュリティ対策を講じていたため) ホスト集団に感染したという点で独特でした。

2004 年 3 月 19 日、「Witty」ワームは、シード人口なしでインターネットに接続されたホスト (脆弱な ISS ソフトウェアを実行) に感染し始めました。 ^[1] 30 分以内に 12,000 台のコンピューターに感染し、90 Gbit/s (ギガビット/秒) のUDPトラフィックを生成しました。

Witty は、ISS ソフトウェア パッケージ (RealSecure Network、RealSecure Server Sensor、RealSecure Desktop、BlackICE) の脆弱性を悪用してコンピュータに感染すると、同じ脆弱性を利用して他のコンピュータにも感染しようとします。

Witty は、コンピュータのインターネット接続で許可される限り迅速に、疑似ランダムなIP アドレスのサブセットを攻撃し、これらの攻撃を可能な限り迅速に開始します。この攻撃は 20,000 のグループで繰り返され、交互に攻撃を開始してコンピュータのハードディスクのセクションを上書きします。

• シャノン、コリーン、デビッド・ムーア (2004)。「ウィッティワームの拡散」。(最終更新日 2005 年 6 月 21 日、2005 年 11 月 14 日閲覧)
• Abhishek Kumar、Vern Paxson、Nicholas Weaver (2005)。「Outwitting the Witty worm」(2005 年 5 月 24 日に最終更新、2006 年 2 月 2 日に閲覧)

• ISS 脆弱性発表 (インターネット アーカイブより)
• CAIDA (インターネットデータ分析協同組合) によるワームの拡散の分析
• スラッシュドットの記事