Coraz więcej wiadomo o Downadupie vel Confickerze

Sieć komputerów zombie stworzona przez robaka o nazwie Downadup/Conficker nadal pozostaje nieaktywna. Zaobserwowano w niej jednak pewne charakterystyczne zachowania, które mogą dostarczyć informacji na temat pochodzenia i zasad działania Confickera.

Niektóre jego wersje rozprzestrzeniają się wykorzystując lukę w procesie serwerowym w systemie Microsoft Windows. Błąd znajduje się w usłudze, która została teoretycznie załatana w październiku 2008 roku. Robak opanowuje udostępnione katalogi w sieciach wewnętrznych oraz pamięci na kluczach USB.

Takie podejście, połączone ze skutecznym zastosowaniem społecznej inżynierii sprawiło, że Conficker stał się najpoważniejszym zagrożeniem od czasów Nimdy i Sassera – robaków, które zostały zlikwidowane po domyślnym włączeniu wbudowanej zapory sieciowej systemu Windows.

Ekspertom do spraw bezpieczeństwa udało się prześledzić procedurę działania komputerów zombie kontrolowanych przez robaka. Regularnie kontaktują się one ze swoimi serwerami dowodzenia i kontroli. Ustalono na przykład, że w pierwszych dwóch tygodniach stycznia potroiła się liczba unikalnych adresów IP, które reprezentowały zarażone maszyny. W połowie miesiąca było ich już 12 milionów.

Oczywiście zainfekowanych komputerów jest znacznie więcej – nie wszystkie bowiem kontaktują się z serwerami-matkami codziennie. Co ciekawe, Conficker omija szerokim łukiem ukraińskie adresy. Dlatego podejrzewa się, że twórcą robaka jest właśnie haker z Ukrainy. Najwięcej ataków miało miejsce w Rosji i Brazylii.

Udało się także ustalić, że Conficker współpracuje z serwisami wykorzystywanymi przez botnet o nazwie Asprox. Nie wiadomo jednak do końca jakie są relacje między oboma elementami. Nie udało się również zdobyć twardych dowodów na to, że twórcy Confickera i Asproksa mają jakiś wspólny plan.

Źródło: TheRegister.co.uk

Podoba Ci się ten tekst? Powiedz o tym innym na Fb: lub na G+:

publikuj:

wydrukuj

skomentuj »

Polecamy

Reklama

Komentarze

Aby dodać komentarz, musisz podać swój nick, treść komentarza oraz poprawnie przepisać oba słowa z obrazka (słowa muszą być rozdzielone spacją).
W treści komentarza można używać języka formatowania BBcode.