29A

29A (hexadezimal für 666) war eine der prominentesten Gruppen von Virenprogrammierern. Sie wurde 1996 gegründet und hat sich 2008 aufgrund von Mitgliederschwund selbst aufgelöst^{[1] [2]}.

29A veröffentlichte in unregelmäßigen Abständen acht Ausgaben ihres gleichnamigen Online Magazins, in denen einige der damals am technisch anspruchsvollsten und bekanntesten Computerviren und -würmer mit Quellcode enthalten waren. Darunter befinden sich unter anderem der erste Makrovirus (Cap^[3]), der erste Handyvirus (Cabir^[4]), die ersten Viren für Windows XP 64-bit (Rugrat^[5]), Microsoft Windows CE (Duts^[6]), Microsoft Windows 2000 (Installer^[7]), und .NET (Dotnut^[8]), oder der erste Virus, der Windows und Linux gleichzeitig infizieren kann (Winux^[9]). Auch weit verbreitete Viren wie Santy oder Hybris wurden in den Magazinen veröffentlicht.

Die Techniken Metamorphismus und Polymorphismus wurden vor allem von 29A Mitglieder entwickelt bzw. weiterentwickelt^[10].

Im November 2004 wurde ein russisches Mitglied der Gruppe verhaftet und zu einer Geldstrafe von 3.000 Rubel verurteilt. Als Grund wurde die Verbreitung von zwei Viren angegeben.^[11] Kurze Zeit darauf wurden drei weitere Mitglieder ausgeforscht und von der Polizei zur Verbreitung von verschiedenen Viren und Würmer (unter anderem SQL Slammer) befragt.^[12]

Weblinks

• 29A Labs
• Telepolis: Sie lieben uns.txt.vbs
• CNN: Virus writers boast about Win 98 virus
• CNet: He's got the virus-writing bug
• Trend Micro: 29A Grows Out of Virus Writing
• heise: Legendäre Gruppe von Virenprogrammierern aufgelöst

Einzelnachweise

1. ↑ Infamous malware group calls it quits
2. ↑ Virenschreiber im Ruhestand
3. ↑ F-Secure Virus Descriptions : CAP
4. ↑ Peter Ferrie, Péter Ször: Cabirn Fever. In Virus Bulletin, August 2004.
5. ↑ Peter Ferrie, Péter Ször: 64-bit Rugrats. In Virus Bulletin, Juli 2004.
6. ↑ Cyrus Peikari, Seth Fogie, Ratter: Details Emerge on the First Windows Mobile Virus. In InformIT, September 2004.
7. ↑ F-Secure Virus Descriptions: Inta
8. ↑ Kaspersky: .NET Technology is Still in Development, but a Virus Already Exists
9. ↑ Spiegel: Virus infiziert Windows- und Linux-Systeme
10. ↑ Ferrie, Peter: Zmist Opportunities. 2001
11. ↑ F-Secure: Another virus writer caught & sentenced
12. ↑ Alex Gostev: Benny, Ratter questioned