Downadup Conficker

Naukowcy ostrzegają przed największym atakiem złośliwego oprogramowania od kilku lat – atakiem, przed którym mogą nie ustrzec się nawet w pełni załatane sieci. Przez robaka Downadup lub Conficker zostało już zaatakowanych na całym świecie prawie dziewięć milionów komputerów, w tym 6,5 miliona w ciągu ostatnich czterech dni. Jest to największy atak malware od czasów robaka Nimda w 2001 roku.

Swą żywotność robak zawdzięcza wielu sposobom rozprzestrzeniania, z których jeden został załatany przez awaryjną łatę MS08-067 opublikowaną przez Microsoft w październiku ubiegłego roku.

Robak zmodyfikował swoje zachowanie na początku tego miesiąca. Może się on rozprzestrzeniać poprzez wymienne nośniki pamięci, a także włamując się do sieci zgadując hasła metodą brute force.

Według Hypponena robak nie korzysta z obecnie panujących trendów, zgodnie z którymi złośliwe oprogramowanie wykorzystuje do rozprzestrzeniania się strony internetowe czy listy elektroniczne.

„Użytkownika wcale nie musi być podczas infekcji maszyny” - ostrzega Hypponen. Po odgadnięciu hasła użytkownika należącego do grupy administratorów, Conficker Downadup przegląda zasoby sieciowe innych komputerów, a następnie kopiuje się na dyski ofiar.

Obecnie nie wiadomo, co kierowało autorami robaka. Malware jest niebezpieczne – w każdej chwili może „zadzwonić do domu” by otrzymać nowe instrukcje.

Aby wstrzymać rozwój epidemii zaleca się ograniczenie działań z uprawnianiami administratorów.

Źródło: