Cuprins:
Definiție - Ce înseamnă Conficker?
Conficker este un vierme care infectează calculatoarele care rulează sistemul de operare Windows folosind defecte cunoscute în Windows. Conficker utilizează atacuri de dicționar pe parolele administratorului pentru a deturna mașini și le leagă la o mașină virtuală care este controlată de la distanță de creatorul său.
Techopedia explică Conficker
Conficker a fost detectat pentru prima dată în noiembrie 2008. S-a răspândit atât de rapid, încât a fost considerată cea mai mare infecție cu viermi de la computer de la Slammer SQL din 2003. Cercetătorii cred că până în ianuarie 2009, aceasta a afectat peste 9 milioane de locuințe, afaceri și guvern. calculatoare din mai mult de 200 de țări.
Numele Conficker este considerat o combinație dintre cuvintele „configurație” și „pâlpâire”. O altă sursă sugerată de analistul Microsoft Joshua Phillips este că provine de la trafficconverter.biz, ca reamenajare a literelor domeniului (deși numele de domeniu nu are litera „k”). Acest site a fost folosit de Conficker pentru a descărca actualizările sale.
Există cinci variante de Conficker, desemnate A până la E. Fiecare variantă este o îmbunătățire a celei anterioare și conține mai multe mecanisme de apărare împotriva detectării.
Prima iterație a viermei a fost propagată pe internet prin exploatarea unei vulnerabilități în serviciul de rețea al Windows. A doua variantă a virusului a adăugat capacitatea de a se propaga prin rețelele locale, stocarea amovibilă și partajarea rețelei. Variantele ulterioare au îmbunătățit capacitatea de criptare a viermilor și prevenirea detectării.
Deși metodele lui Conficker sunt bine cunoscute de cercetători, utilizarea sa combinată cu atât de multe metode de apărare face foarte dificilă eradicarea totală. Actualizarea constantă a viermei servește, de asemenea, pentru a-l menține în viață. De fiecare dată când s-a făcut o soluție sau o cură, autorii acesteia înlătură vulnerabilitatea împotriva acelei vindecări.
