Le hacker girl più famose di sempre: Kimberley Vanvaeck chiamata Gigabyte.


Gigabyte, è lo pseudonimo di Kimberley Vanvaeck, un'hacker belga nota per aver scritto moltissimi malware di fascia alta, oltre che per una lunga controversia con la società di sicurezza Sophos.





Gigabyte, quando aveva appena 18 anni e frequentava l'ultimo anno di liceo, è esplosa sui titoli di molti giornali scrivendo il malware Sharpei, il primo che prendeva di mira il Framwork Microsoft . NET.


L'infanzia

Kimberly Vanvaeck è nata a Mechelen, in Belgio, nel 1984, una città a pochi chilometri a nord di Bruxelles. Iniziò a programmare giovanissima. A 6 anni già usava e programmava il suo "Commodore 64", prestato da un parente.



Ha iniziato a programmare virus all'età di 14 anni all'interno del team “Metaphase VX” e poi "Coderz", sempre come hobby. L'insegnante di informatica della scuola dove ha studiato rimase davvero stupito delle capacità di programmazione di Kimberly. E sebbene non condividesse questa sua passione, avevano una buona amicizia.


Aveva 17 anni nel 2001 quando la Microsoft iniziò i primi rilasci del sul Framework .NET, e quindi Kimberly, attratta dall'innovazione tecnologica, iniziò a scrivere Sharpei, il primo virus informatico scritto in codice "C#", per il Microsoft .NET Framework.


È sempre stata una brava studentessa e anche molto attiva nel mondo accademico fuori dall'aula, partecipando a gruppi di studenti. Ha studiato informatica applicata. Al termine degli studi secondari si è recata ad Hanoi, in Vietnam, presso la Hanoi University of Technology per partecipare a un progetto di ingegneria sul traffico dati multistrato che di fatto le è servito per la sua tesi.



Si è laureata in ingegneria industriale presso la Electronics-ICT e attualmente lavora dove ha studiato, alla Erasmushogeschool Bruxelles come consulente IT.


È appassionata di kickboxing, danza e ama gli animali (soprattutto i cavalli). Gli piace la Trance e la musica House. Gigabyte non gioca ai videogiochi e il suo linguaggio di programmazione preferito è il C++.


In cosa consisteva Sharpei

Sharpei era composto da tre diverse parti scritte in tre diversi linguaggi di programmazione.



La parte binaria è un semplice dropper che verifica la presenza dell'ambiente .NET sulla macchina. All'avvio, prima copia se stesso in "C:\MS02-010.exe", quindi rilascia la parte del mass-mailer scritto in Visual Basic Script in un file chiamato "Sharp.vbs".

Il componente .NET viene rilasciato nella directory di Windows come "cs.exe". Se l'ambiente .NET è disponibile, il dropper avvia il componente .NET.



All'avvio, il componente .NET rilascia prima un piccolo file Visual Basic Script nella directory di avvio dell'utente. Lo script visualizza il seguente messaggio al successivo accesso

Il virus a questo punto infetta tutti i file EXE nella directory di sistema e in altre tre directory selezionate. Il codice del virus viene anteposto al file host. Quando il file infetto viene avviato, cerca prima di infettare altri file, quindi scrive il programma in un file temporaneo ('temp.exe') e lo avvia.


La passione per i virus informatici<