RaZoR - 2009-01-20, 09:23 Temat postu: Największy atak od 8 lat Największy atak od 8 lat Specjaliści ostrzegają, że mamy obecnie do czynienia z największym atakiem wirusów od 8 lat. Sprawcą jest robak Worm.Conficker. Zaraził już 9 milionów maszyn, z czego 6.5 w ciągu ostatnich czterech dni. Do tak wielkich ataków dochodziło ostatnio w 2001 roku, a ich sprawcą był robak Worm.Nimda. Do zarażenia robakiem Worm.Conficker może dojść na trzy różne sposoby, a tylko w przypadku jednego z nich przed atakiem chroni wydana w październiku łata MS08-67. Na początku bieżącego miesiąca twórcy robaka zmienili go tak, że rozpowszechnia się przez wymienne nośniki danych oraz przez współdzielone w sieci pliki. Używa mechanizmu brute-force do odgadnięcia hasła administratora. Gdy mu się to uda, instaluje się na dysku C oraz zaraża współdzielone pliki. "Gdy zgadnie hasło jakiegokolwiek użytkownika z grupy administratorów, to już po sprawie. Wystarczy jeden zarażony komputer, a rozprzestrzeni się on z szybkością pożaru. Nie przeszkodzi mu nawet fakt, że wszystkie maszyny w sieci lokalnej mają zainstalowane najnowsze poprawki" - mówi Mikko Hypponen. Obecnie nie wiadomo, do czego służy Worm.Conficker. Ma możliwość porozumiewania się z serwerem cyberprzestępców, ale nie zauważono, by tworzył botnet. Na razie jedyną niedogodnością jest niemożność połączenia się z niektórymi witrynami oraz wyłączenia aktualizacji systemu Windows. Zarażeniu uległy maszyny z Chin, Brazylii, Rosji, Indii i USA. Prawdopodobnie przestępcy rozpoczynają budowę potężnego botnetu. Źródło : ArcaBit.pl |
