Кіріспе

Компьютерлік құрт

Bagle (сонымен қатар Beagle деп те аталады) – Microsoft Windows жүйесіне тараған, жаппай электрондық пошта арқылы жұққан компьютерлік құрт. Алғашқы нұсқасы, Bagle.A, кеңінен таралмады. Екінші нұсқасы, Bagle.B, әлдеқайда күштірек болды.

Шолу

Багл өзінің SMTP-моторын пайдаланып, жұқтырылған компьютерден іздестіріліп алынған алушыларға қосымша ретінде жаппай электрондық хаттарды жіберді. Ол компьютердің барлық htm, html, txt және wab файлдарын қарап, электрондық пошта мекенжайларын анықтады. "@hotmail.com", "@msn.com", "@microsoft", "@avp" немесе ".r1" сияқты сөздері бар мекенжайларға өзін жібермейді. Багл өзін басқа файл түрі ретінде көрсетіп, жасырады (мысалы, Bagle.A үшін 15,872 байттық Windows калькуляторы, ал Bagle.B үшін 11,264 байттық аудио файл). Ол кездейсоқ атпен осы файл түрін ашып, осы арқылы өзінің exe файлын іске қосады. Bagle.A және Bagle.B сияқты Багл түрлерінің бағдарламасында таралуын тоқтатуға арналған белгілі бір күндер көбінесе қамтылған.

Ботнет

Багл ботнеті (алғаш рет 2004 жылдың басында анықталған), сондай-ақ Бигл, Митглидер және Лодейт аттарымен де белгілі, негізінен электрондық пошта спамын тарату үшін прокси ретінде қолданылады. Багл ботнеті Bagle компьютер құртымен зарарланған шамамен 150 000 – 230 000 компьютерден тұрады. 2009 жылдың 29 желтоқсанында бұл ботнет әлемдік спам көлемінің шамамен 10,39%-ын құрады деп есептелді, ал Жаңа жыл күні 14%-ға дейін өсті, бірақ нақты көрсеткіш жылдам өсіп, төмендеді. 2010 жылдың сәуір айына қарай ботнет күніне шамамен 5,7 миллиард спам хабарлама жібереді, бұл жаһандық спам көлемінің шамамен 4,3%-ын құрайды.