Android

Libreng Pagtatanggol Laban sa Conficker Worm

Bad News: The Conficker Worm

Bad News: The Conficker Worm
Anonim

The rampaging Ang Conficker worm (aka Downadup) ay nakapangyari na makahawa sa milyun-milyong PC sa buong mundo, ngunit mayroon itong sakong Achilles. Ang isang kumpanya na tinatawag na OpenDNS ay nagsisimulang magsagawa ng strike simula Lunes.

Maraming uri ng malisyosong software tulad ng Conficker ay dapat kumonekta sa isang command center upang makatanggap ng mga order, na sa kaso ng Conficker ay maaaring mag-download ng karagdagang software tulad ng isang keylogger o data -stealing Trojan. Kung walang mga order, ang malware ay nakaupo lang doon.

Gumagamit ang Conficker ng isang algorithm upang lumikha ng isang listahan ng 250 mga pangalan ng domain sa bawat araw na ito ay suriin para sa mga utos, ayon kay David Ulevitch, CEO ng OpenDNS. Ang mga tagalikha nito ay maaaring magrehistro ng alinman sa mga 250 na domain para sa anumang araw at maaaring mag-isyu ng mga order sa milyun-milyong bulate.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Mga kumpanya ng antivirus tulad ng F- Ang Secure at Kaspersky ay may lamat na algorithm at maaaring mahuhulaan kung aling mga domain Conficker ay susubukang makipag-ugnay sa anumang ibinigay na araw, at dati ay inalok ng F-Secure na predictive list sa mga administrator ng network na maaaring gamitin ito upang harangan ang mga computer sa kanilang network mula sa pagkonekta sa alinman sa ang mga domain na iyon.

Halika Lunes, gagamitin ng OpenDNS ang isang katulad na paraan upang harangan ang anumang computer o network na gumagamit ng kumpanya para sa serbisyo ng domain name system (DNS) nito, na isinasalin ang mga human-friendly na mga pangalan tulad ng pcworld.com sa mga IP address na ginagamit ng mga machine, mula sa pagkuha ng isang DNS record para sa isang Conficker domain. Paggamit ng isang listahan mula sa Kaspersky, ang OpenDNS ay hindi na magpapadala ng hiniling na domain-name-to-IP-address na pagsasalin para sa anumang naturang domain, na epektibong nag-aalis ng worm sa pamamagitan ng pagharang nito sa pag-abot sa isang command center.

ang isang libreng OpenDNS account ay makakatanggap ng isang e-mail na babala na ang isang computer sa loob ng kanilang bahay o negosyo network ay malamang na nahawahan ng Conficker kung ang OpenDNS ay nag-block ng pagtatangka ng koneksyon, sabi ng Ulevitch. Ngunit maaari mo ring gamitin ang serbisyo nang walang pag-sign up para sa isang account, na kung saan ay pa-block pa rin ang pagtatangka ng koneksyon nang hindi nagpapadala ng isang e-mail na babala. Maaaring masuri ng mga may-hawak ng account ang dashboard ng serbisyo para sa isang babala.

Ito ay isang mahusay, layered diskarte diskarte na maaaring partikular na gamitin para sa mga maliliit na negosyo o mga network ng bahay na hindi magagamit ang mga blocklist mismo. Kung nababahala ka na maaari kang magkaroon ng mga computer sa iyong bahay o network ng negosyo na nahawaan ng Conficker, mabilis at madaling magsimula gamit ang OpenDNS. Sinasabi ng kumpanya na plano nito na palawakin ang diskarte sa hinaharap.