Pangkat Kumuha ng Conficker Labanan sa isang Bagong Antas

Hindi madaling gawin ang isang pandaigdigang alyansa upang labanan ang cybercrime, at ang pagtatayo ng isang organisasyon na maaaring manatiling isang hakbang bago ang cyber crooks sa higit sa 100 bansa ay malapit sa imposible. Ngunit isang grupo ng mga boluntaryo na tinatawag na Conficker Working Group ang nag-iisip na maaari itong gawin.

Ang pangkat ay nabuo nang mas maaga sa taong ito upang subukan na maglaman ng napakalaking network ng mga computer na nahawaan ng Conficker worm, na sa pinakamasamang ito ay naisip na nahawahan 10 milyong mga computer.

Ang kabigatan ng problema ay nakatulong sa pagkuha ng grupo mula sa lupa, dahil ang mga teknikal na eksperto mula sa mga nangungunang kumpanya sa Internet ay pormal na magkasama. Sa una ay tinawag nila ang Conficker Cabal, ngunit tinutukoy nila ngayon ang pangalan, na tinatawag na Conficker Working Group.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ito ay isang hindi kapani-paniwalang kuwento, ayon kay Paul Vixie, presidente ng Internet Systems Consortium, at isa sa mga miyembro ng grupo. "Ito ay nabuo bilang isang bucket brigade dahil may isang bahay sa apoy," sinabi niya. "Walang paraan na maaari mong makuha ang antas ng talento na ito na nakatutok sa ito kung ito ay may isang pangmatagalang layunin ng, 'Gee, hinahayaan ang hugis ng landscape sa seguridad ng Internet.'"

Ngunit ngayon na ito ay gumagana, mga miyembro umaasa na maaari itong gamitin upang labanan ang iba pang mga banta sa Internet sa hinaharap.

Ang grupo ay gumagana sa isang impormal, ad hoc paraan. May isang Web site at ilang mga mailing list, at ang paminsan-minsang tawag sa pagpupulong. Walang mga kontrata, walang bayad, walang workshop, at walang mga newsletter.

"Mayroong maraming mga kumpanya na inilalagay ng maraming sa linya upang gawin ito," sinabi Rick Wesson, CEO ng network ng seguridad pagkonsulta Suporta Intelligence. "Sucked up ang lahat ng oras ng oras, hindi kami binabayaran upang gawin ito, at ito ay hindi kapani-paniwala. Lahat ng tao nararamdaman mabuti tungkol sa paggawa nito."

Ang mga pusta ay mataas. Ngayon tinantiya sa pagitan ng 2 milyon at 4 milyong mga computer, Conficker ay ang pinakamalaking botnet sa mundo - sa pamamagitan ng isang pulutong. Sa pangkalahatan, ang mga botnet na may ilang daang libong mga computer ay itinuturing na isang pangunahing banta.

Ang diskarte ng Paggawa Group ay bumalik sa mga maagang araw ng Internet, kapag ang isang malapít na grupo ng mga taong mahilig, pinananatili ang network at tumatakbo. "Ito ay tulad ng Amish barn building party," sabi ni Vixie. "Ang lahat ay makararating lamang doon at magawa ito."

Noong dekada ng 90 na ang kooperatibong espiritu ay lumubog, habang ang mga taong may mga teknikal na kasanayan ay na-snatched up ng mga kompanya ng Internet, na marami sa kanila ay naka-lock sa mabangis na kumpetisyon sa isa't isa. Ngunit kamakailan lamang, na ang kahulugan ng "malupit na kumpetisyon" ay lumubog, sinabi ni Vixie. "Ang tides ng ekonomiya ay kung ano ang mga ito, ang mga tao ay nakatutok sa pagpapanatili ng kung ano ang nananatiling ng industriya sa halip na muscling sa sa isang mas malaking market share."

Noong nakaraang taon, Vixie nakuha ng isang lasa ng bagong espiritu ng kooperasyon kapag natagpuan ang kanyang sarili sa isang maluwag sa mga katunggali, lahat ay nagtatrabaho ng solusyon sa isang pangunahing bug sa Domain Name System (DNS). Higit pang mga kahanga-hangang, wala sa trabaho ang nawala hanggang sa lahat ay nagkaroon ng isang pagkakataon upang patch.

Gamit ang Conficker Working Group, ang pagpunta ay matigas minsan. Orihinal na naka-set up upang maiwasan ang dalawang naunang mga variant ng Conficker mula sa pag-update ng kanilang software, ang grupo ay may isang pag-urong sa pinakabagong Conficker.C code. "May katibayan na nagkaroon ng isang pag-update na uri ng pagdulas," sabi ni Andre DiMino, co-founder ng The Shadowserver Foundation, isang cybercrime group na bahagi ng Working Group.

Habang ang mga eksperto sa seguridad ay naniniwala na mayroong sill a malaking bilang ng mga Conficker.A at Conficker.B mga impeksyon sa labas doon, walang sinuman ang talagang nakakaalam kung gaano karaming ng mga ito ang na-update. Magkakaroon sila ng mas mahusay na ideya na sa Miyerkules, gayunpaman, kapag ang mga kliyenteng Conficker.C ay nagsimulang gumamit ng bago, mas komplikadong algorithm upang maghanap ng mga tagubilin mula sa isang command-and-control server.

Ang naunang bersyon ng worm ay bawat isa ay tumingin sa 250 iba't ibang mga Web site sa bawat araw para sa mga tagubilin. Sa pamamagitan ng pagtatrabaho sa mga registrar ng pangalan ng domain upang i-lock ang mga kriminal mula sa mga domain na ito sa Internet, ang Paggawa ng Grupo ay nakapagpigil kay Conficker ng mga tagalikha nito sa loob ng ilang sandali.

Ngunit ngayon gamit ang bagong algorithm, magiging mas mahirap ang trabaho na iyon. Sa halip na daan-daang mga domain sa bawat araw, kakailanganin nilang i-lock ang 50,000. At magkakaroon sila ng trabaho na may higit sa 100 registrar ng domain sa maraming iba't ibang mga bansa habang ang Conficker ay nagsimulang maghanap ng mga update ng maraming iba't ibang mga nook at crannies ng Internet.

Kung ang Conficker Working Group ay magagawang upang panatilihin up sa walang uliran laro ng ang cat at mouse ay nananatiling makikita. Ngunit ang Wesson at DiMino ay maasahin sa mabuti.

Vixie ay hindi sigurado bagaman. "Pumunta ako pabalik-balik," sabi niya. "Depende ito sa kung o hindi ako sa bahagi ng araw kung saan ako umiinom ng kape o bahagi ng araw kung saan ako ay umiinom ng serbesa."