Downadup

Červ Conficker po roce svého působení stále infikuje asi 7 milionů počítačů a tato hodnota má opět rostoucí tendenci. K takovému závěru dospěl alespoň průzkum organizace Shadowserver Foundation.

Snad skoro všichni lidé zabývající se internetovou bezpečností zvědavě čekali, co se 1. dubna stane – a to ne kvůli Aprílu, ale protože byl očekáván další útok červa Conficker (Downadup).

Analytici si stále nejsou jistí, co červ Conficker (Downadup) proveden v příštím týdnu, až se aktivuje jeho nová verze a zkusí se spojit s obrovským množstvím řídících serverů. Verze Conficker.c zůstává pro výzkumníky záhadou. Ví se každopádně, že v jeho jádru je jako čas aktivace nastaven 1. duben.

Lze zpětně zjistit, kdo byl první obětí červa Conficker? Výzkumníci z University of Michigan se snaží objevit PC v roli „zero patient“, aby se tak dostali do blízkosti zdroje epidemie.

Počítače infikované malwarem Conficker (Downadup) jsou aktualizovány novou verzí červa. Tuto variantu Symantec označuje jako Conficker.c.

Funkci automatického spouštění z disků CD/DVD nebo média USB flash využívá dnes celá řada škodlivých kódů, mj. i červ Conficker (Downadup). Infikované USB flash jsou dnes vůbec jedním z největších zdrojů malwaru.

Společnost SRI International zaznamenala na konci minulého týdne novou variantu červa Conficker (Downadup). Verze označovaná jako B++ se od předchozích variant liší tím, že útočníkům rozšiřuje možnosti, jak do infikovaných počítačů instalovat další malware.

Červ Conficker, který se v lednu začal masově šířit, napadl v Česku pouze několik tisíc počítačů a umístil se až na 9. místě lokálního žebříčku sestaveného ze statistických dat systému Eset ThreatSense.Net.

Dosud není jasné, jaké mají útočníci s infikovanými počítači další plány. Překvapivě se do nich podle všeho totiž zatím nesnaží stahovat další malware. Dojde vůbec ke vzniku nového obřího botnetu?

Joe Stewart, výzkumník z bezpečnostní firmy SecureWorks, uvedl, že podzimní zásah proti kalifornské hostingové společnosti McColo srazil botnet Srizbi na kolena a výrazně postihl i botnet Rustock. Loni se však současně objevily sítě nové.

Infekce červa Downadup představuje zřejmě rekord v šíření malwaru během posledních 6 let. Jako nový vektor červ používá také USB zařízení, kde si vytváří soubor Autorun.inf. Úpravy registrů navrhované Microsoftem nemusí podle US-CERT poskytovat dostatečnou ochranu.

Společnost Qualys oznámila, že až třetina PC je zranitelná pomocí nového červa Downadup (jiný název Conficker). Příslušnou záplatu číslo MS08-067 přitom Microsoft zveřejnil ve formě mimořádné opravy už před téměř třemi měsíci.

Nový červ Downadup zneužívající měsíce starou chybu ve Windows infikoval podle společnosti F-Secure jen za posledních 24 hodin 1,1 milionů počítačů. Celkově je počet PC zasažených v tomto týdnu odhadován na 3,5 miliony.