Android

Conficker Still Infecting 50.000 PCer per dag

The Conficker Worm - Cyber Security Minute

The Conficker Worm - Cyber Security Minute
Anonim

Conficker-ormen infiserer fortsatt systemer på en rask rate og fortsetter å hakke datamaskiner i Fortune 1000-selskaper, ifølge sikkerhetsforskere.

Ormen smitter rundt 50 000 nye PCer hver dag, ifølge forskere ved Symantec, som rapporterte onsdag at USA, Brasil og India har vært slår det vanskeligste … "Mye av mediahype ser ut til å ha dødd rundt Conficker / Downadup, men det er fortsatt der ute som sprer seg langt," sa Symantec i et blogginnlegg.

Conficker begynte å spre seg i fjor nytte av en nylig oppdatert feil i Microsofts Windows-operativsystem for å infisere hele nettverket og også bruke flyttbare lagringsenheter til å hoppe fra PC til PC. Sikkerhetseksperter sier at det nå har infisert millioner av datamaskiner over hele verden, som nå omfatter verdens største botnetnettverk.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

"Vi kan se at selskaper som bruker bokstavelig talt millioner av dollar på utstyr og utstyr for å hindre infeksjoner … disse Fortune-selskapene har hatt denne infeksjonen, og det har bodd i nettene sine i lang tid, sier Rick Wesson, administrerende direktør for Support Intelligence og et medlem av Conficker Working Group. "Det er veldig vanskelig og veldig dyrt, og hvis Fortune-selskapene ikke kan stoppe det, hvordan kan du forvente at små bedrifter skal gjøre det?"

Arbeidsgruppen har satt opp såkalte sinkhole-servere som kan kommunisere med infiserte maskiner. Det har oppdaget infeksjoner i mange Fortune 1000-selskaper, sa Wesson. "Alle ble rammet," sa han. "Selv Microsoft har fortsatt infeksjoner."

Ormen har mye oppmerksomhet i media i slutten av mars, og mens nyhetshistoriene er avsmalnet, går ormen ikke hvor som helst.

Noen bekymret for at en 1. april endres i den måten Conficker mottatt oppdateringer kan markere begynnelsen på en ny runde Internett-angrep, men i virkeligheten er Conficker-nettverket bare blitt lite brukt, sier sikkerhetseksperter.

"Det er fortsatt et betydelig botnet. Det har ikke gjort noe av betydning, men det er ikke borte, "sa Andre DiMino, medstifter av The Shadowserver Foundation og et medlem av Arbeidsgruppen. "Behandlingene må rampe opp."

"Denne tingen er ikke død," la han til. "Alle har snakket over det, men det er ikke dødt."