Mga website

Pagkatapos ng isang Taon, Conficker Infects 7 Million Computers

Conficker Worm Begins Attack?

Conficker Worm Begins Attack?
Anonim

Sila ay maaaring masubaybayan ang mga impeksiyon ng Conficker sa pamamagitan ng pag-crack ng algorithm na ginagamit ng worm upang maghanap ng mga tagubilin sa Internet at paglalagay ng kanilang sariling mga "sinkhole" na mga server sa mga domain ng Internet na ito ay na-program upang bisitahin. Mayroong maraming mga paraan upang makatanggap ng mga tagubilin, kaya ang mga masamang tao ay may kontrol sa mga PC, ngunit ang mga server ng sinkhole ay nagbibigay ng mga mananaliksik ng magandang ideya kung gaano karaming mga machine ang nahawahan.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Kahit Conficker ay marahil ang computer worm na pinaka-kilala tungkol sa, PC ay patuloy na makakuha ng impeksyon sa pamamagitan ng ito, sinabi Andre DiMino, co-founder ng The Shadowserver Foundation. "Ang trend ay tiyak na tumataas at nagbabagsak ng 7 milyon ay medyo magkano ng isang palatandaan na kaganapan," sinabi niya.

Conficker unang nakuha ang pansin ng mga eksperto sa seguridad sa Nobyembre 2008 at natanggap ang malawak na pansin ng media sa unang bahagi ng 2009. Ito ay pinatunayan na lubha nababanat at mahilig sa mga re-infecting system kahit na maalis na.

Ang uod ay karaniwan sa, halimbawa, China at Brazil. Ang mga miyembro ng Conficker Working Group, isang koalisyong pang-industriya na itinayo noong nakaraang taon upang makitungo sa worm, ay naghihinala na marami sa mga nahawaang PC ay tumatakbo sa mga bootleg na mga kopya ng Microsoft Windows, at samakatuwid ay hindi makapag-download ng mga patch o Malicious Software Removal Tool ng Microsoft, na maaaring mag-alis ng impeksiyon.

Sa kabila ng sukat nito, ang Conficker ay bihirang ginagamit ng mga kriminal na kumukontrol dito. Ang dahilan kung bakit hindi ito ginagamit ay higit pa sa isang misteryo. Ang ilang miyembro ng Conficker Working Group ay naniniwala na ang may-akda ni Conficker ay maaaring mag-aatubili upang makaakit ng mas maraming atensyon, dahil napakalaki ang tagumpay ng worm sa pagkalat ng mga computer.

"Ang tanging bagay na maaari kong hulaan ay ang taong lumikha nito ay natakot," sabi Eric Sites, chief technology officer na may Sunbelt Software at isang miyembro ng grupo ng nagtatrabaho. "Ang bagay na ito ay nagkakahalaga ng napakaraming mga kumpanya at mga tao na pera upang maayos, kung nakita nila ang mga guys na ginawa ito, ang mga ito ay pagpunta malayo para sa isang mahabang panahon."

IT staffers madalas matuklasan ang isang Conficker impeksiyon kapag ang isang gumagamit ay biglang hindi nag-log in sa isang computer. Nangyayari iyon dahil ang mga nahawaang machine ay nagsisikap na kumonekta sa ibang mga computer sa network at hulaan ang kanilang mga password, sinusubukan nang maraming beses na sa wakas sila ay naka-lock sa network.

Ngunit ang gastos ng uod ay magiging mas malaki kung ang Conficker ay ay ginagamit para sa isang ipinagkaloob na pagtanggi ng pag-atake ng serbisyo, halimbawa.

"Ito ay tiyak na isang botnet na maaaring weaponized," sabi ni DeMino. "Kapag mayroon kang isang net ng magnitude na ito, ang kalangitan ay ang limitasyon sa mga tuntunin ng kung ano ang maaaring gawin."