Atak na Prima Aprilis

Zdaniem ekspertów, nowa odmiana robaka Worm.Conficker, która potrafi wyłączyć zabezpieczenia, zadebiutuje w Sieci 1 kwietnia.

Worm.Conficker to najgroźniejszy szkodliwy kod ostatnich lat. Wiadomo, że dotychczas zaraził co najmniej 9 milionów komputerów. Jego dwie pierwsze odmiany miały za zadanie zarazić jak najwięcej maszyn. Najnowsza odmiana, Worm.Conficker.C ma upewnić ich, że komputery nie zostaną wyleczone. Uniemożliwia ona połączenie się z niektórymi witrynami i wyłącza pewne programy oraz usługi. Ponadto wersja C została wyposażona w nowy generator domen. Każdego dnia robak jest w stanie utworzyć 50000 nazw domen i próbuje połączyć się z każdą z nich. Wystarczy, by cyberprzestępcy założyli jedną taką domenę, by robak mógł się zaktualizować i uniknąć wykrycia.

 

Nowy mechanizm to odpowiedź na działania stworzonej przez Microsoft koalicji, która we współpracy z ICANN próbowała rejestrować nowe nazwy szybciej, niż przestępcy. Teraz, gdy dziennie nowych nazw będzie 50000 a nie 250, walka z Confickerem będzie trudniejsza.


ostatnia aktualizacja: 2009-03-16
« powrót
Komentarze
Polityka Prywatności