Το Conficker είναι τελικά ιστορικό;

Η μεγάλη απειλή του Conficker

Η γενική συναίνεση φαίνεται να είναι ότι περίπου 3 εκατομμύρια υπολογιστές έχουν μολυνθεί σε οποιαδήποτε δεδομένη ημέρα. Ο αριθμός των 15 εκατομμυρίων μοιράζεται επίσης πολύ, αλλά ο αριθμός αυτός περιλαμβάνει υπολογιστές που έχουν μολυνθεί και στη συνέχεια καθαρίζονται από το κακόβουλο λογισμικό. Λάβετε υπόψη ότι ο πραγματικός αριθμός μολυσμένων υπολογιστών είναι επίσης πολύ δύσκολο να διαπιστωθεί, αφού οι εμπειρογνώμονες ασφαλείας μπορούν να υπολογίζουν μόνο μολυσμένες διευθύνσεις πρωτοκόλλου Internet (IP) και όχι μεμονωμένους υπολογιστές, σύμφωνα με τον Roel Schouwenberg, έναν εμπειρογνώμονα ασφαλείας με τα εργαστήρια της Kaspersky. Δεδομένου ότι μια ολόκληρη εταιρεία θα μπορούσε να βρίσκεται πίσω από μια IP, ο αριθμός των μολυσμένων συσκευών παραμένει λίγο μυστηριώδης.

[Η περαιτέρω ανάγνωση: Πώς να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας Windows]

Η βιετναμέζικη εταιρεία ασφαλείας Bkis, σύμφωνα με αναφορές, περίπου 2,2 εκατομμύρια υπολογιστές είναι σήμερα μολυσμένοι με Conficker Α και Β και περίπου 1,2 εκατομμύρια υπολογιστές μεταφέρουν το Conficker C, την τελευταία έκδοση του σκουληκιού. Ο αριθμός Conficker C είναι το πιο ανησυχητικό δεδομένου ότι αυτή είναι η έκδοση που μπορεί να ενημερωθεί πιο αποτελεσματικά μέσω της δικτύωσης p2p χωρίς να χρειάζεται να τηλεφωνήσει στο σπίτι για ενημέρωση.

Οι μεγαλύτερες προβληματικές περιοχές του κόσμου για τις λοιμώξεις Conficker είναι στην Ασία, Νότια Αμερική, αν και φαίνεται να υπάρχει κάποια διαφωνία σχετικά με τις χώρες που πλήττονται περισσότερο.

Πόσο σημαντική είναι η Microsoft Conficker Patch και ποιος μπορεί να την αποκτήσει;

Διαθέτει η Microsoft τη δύναμη να σταματήσει το Conficker νεκρό στα ίχνη της; Η κοινή λογική φαίνεται να λέει ναι, γιατί αν όλοι είχαν το έμπλαστρο Conficker της Microsoft το πρόβλημα θα λυθεί, σωστά; Δεν είναι έτσι, λέει ο Schouwenberg. Παρόλο που οι περιοχές που έχουν μολυνθεί από Conficker περιέχουν μεγάλο αριθμό υπολογιστών με πειρατικό λογισμικό Windows, η ευθύνη δεν πρέπει να τοποθετείται στα πόδια της Microsoft.

Η Microsoft επιτρέπει σε πειρατές και σε αυθεντικούς χρήστες Windows να κατεβάσουν κρίσιμες ενημερώσεις ασφαλείας. Ωστόσο, οι περισσότεροι πειρατές χρήστες έχουν απενεργοποιήσει τις αυτόματες ενημερώσεις των Windows για να αποφύγουν το εργαλείο ανίχνευσης πειρατείας της Microsoft. Οι χρήστες πειρατών θα μπορούσαν να πάρουν το λογισμικό από το κέντρο λήψης της Microsoft, αλλά είναι άγνωστο πόσοι χρήστες το κάνουν πραγματικά.

Ένα άλλο πρόβλημα, λέει ο Schouwenberg, είναι ότι οι παροχείς υπηρεσιών διαδικτύου σε προβληματικές περιοχές δεν είναι τόσο συνειδητοποιημένοι από την ασφάλεια όσο και στην United Κράτη μέλη. Εάν οι πάροχοι υπηρεσιών Διαδικτύου δεν παρακολουθούν ενεργά την ασφάλεια στα δίκτυά τους και αποκλείουν τις απαραίτητες θύρες που μπορεί να εισέλθει στο Conficker, τότε οι υπολογιστές που δεν είναι συνδεδεμένοι παραμένουν σε κίνδυνο.

Ωστόσο, η ενημερωμένη έκδοση κώδικα Conficker και το κλείδωμα θύρας δεν είναι θεραπευτικές. Σύμφωνα με τον Schouwenburg, το έμπλαστρο ασφαλείας είναι πιο αποτελεσματικό έναντι του Conficker A, αλλά επειδή το Conficker έχει τρεις κύριες γεύσεις (A, B και C), τα μπαλώματα δεν είναι η μόνη απάντηση. Όπως πάντα, η καλύτερη υπεράσπιση είναι να βεβαιωθείτε ότι τα antivirus προγράμματα σας είναι ενημερωμένα και να κάνετε πλήρη σάρωση ασφαλείας τακτικά. Αν ανησυχείτε ότι μπορεί να μολυνθείτε, η ομάδα εργασίας Conficker έχει μια απλή δοκιμασία που μπορεί να σας βοηθήσει.

Αν είστε πειρατής χρήστης των Windows, έχετε αμνηστία για κρίσιμες λήψεις, ώστε να αποκτήσετε το patch Conficker το συντομότερο δυνατό. Θυμηθείτε, ίσως να ξεχνάμε το σκουλήκι, αλλά οι συγγραφείς του Conficker έχουν ακόμα τη δυνατότητα να προκαλέσουν βλάβη. Το αν συμβαίνει αυτό είναι να υποθέσουμε κανείς, αλλά βεβαιωθείτε ότι ο υπολογιστής σας είναι ασφαλής είναι πάντα η καλύτερη πολιτική