Conficker nie do zdarcia

Eksperci ds. bezpieczeństwa przyznali, że robak Conficker sprawia im ogromne problemy.

Malware zainfekowało już ponad pięć milionów komputerów – ich działanie znacznie spowolniło pracę Internetu w niektórych krajach. Sydney Morcing Herald ujawnił, iż w wyniku działania Confickera ruch sieciowy w Australii został całkowicie zablokowany.

„Wśród ekspertów zajmujących się bezpieczeństwem panuje ogólne przekonanie, że Conficker stwarza największe zagrożenie przed którym stanęli specjaliści” – uważa Rodney Joffe, kierujący grupą Conficker Working Group.

Wykorzystujący lukę w systemie Microsoft Windows robak pojawił się po raz pierwszy w listopadzie w ubiegłym roku.

„Okazało się, że jest on niezwykle elastyczny i w związku z tym jest bardzo trudny do usunięcia” – uważa Joffe.

Zainfekowane pecety tworzą botnet, który może być wykorzystywany przez kontrolujących go cyberprzestępców. Conficker jest w stanie ukryć się przed oprogramowaniem antywirusowym i rozprzestrzenia się bez jakiejkolwiek ingerencji użytkownika komputera.

W przypadku botnetu Conficker nic nie da zablokowanie serwera sterującego siecią (jest to typowa metoda zwalczania innych botnetów), gdyż ten codziennie zmienia komputer centralny i korzysta z wyrafinowanych mechanizmów szyfrowania.

Źródło: www.theinquirer.net