Android

Προστασία από τον σκουλήκι Conficker

Σκόρδα Πετρανών ( nο2 ψεκασμός για προστασία απο το σκουλήκι 2018)

Σκόρδα Πετρανών ( nο2 ψεκασμός για προστασία απο το σκουλήκι 2018)
Anonim

Οι επιχειρήσεις παγκοσμίως υποβάλλονται σε επίθεση από ένα πολύ μολυσματικό σκουλήκι υπολογιστή που έχει μολύνει σχεδόν 9 εκατομμύρια υπολογιστές, σύμφωνα με την εταιρεία προστασίας από ιούς F-Secure

Ο αριθμός αυτός έχει τριπλασιάσει τις τελευταίες τέσσερις ημέρες μόνο, λέει η F-Secure, που σημείωσε άνοδο από 2,4 εκατομμύρια σε 8,9 εκατομμύρια μολυσμένους υπολογιστές. Μόλις μολυνθεί ένα μηχάνημα, ο ιός τύπου worm μπορεί να κατεβάσει και να εγκαταστήσει πρόσθετο κακόβουλο λογισμικό από ιστότοπους ελεγχόμενους από εισβολέα, σύμφωνα με την εταιρεία. Δεδομένου ότι αυτό θα μπορούσε να σημαίνει τίποτα, από ένα λογισμικό απομάκρυνσης κωδικών πρόσβασης στο λογισμικό απομακρυσμένου ελέγχου, ένας PC που έχει μολυνθεί από το Conflicker είναι ουσιαστικά υπό τον απόλυτο έλεγχο των εισβολέων.

Σύμφωνα με το Internet Storm Center, το οποίο παρακολουθεί τις λοιμώξεις από ιούς και τις επιθέσεις στο Διαδίκτυο, με τρεις τρόπους.

[Συνέχεια ανάγνωσης: Τρόπος κατάργησης κακόβουλου λογισμικού από τον υπολογιστή σας με Windows]

Αρχικά, επιτίθεται σε μια ευπάθεια στην υπηρεσία Microsoft Server.

Δεύτερον, ο Conficker μπορεί να επιχειρήσει να μαντέψει ή να χρησιμοποιήσει κωδικούς πρόσβασης διαχειριστή που χρησιμοποιούνται από τα τοπικά δίκτυα και να διαδοθεί μέσω μετοχών δικτύου.

Και τρίτον, ο σκουλήκι μολύνει αφαιρούμενα συσκευές και κοινόχρηστα δίκτυα με ένα αρχείο autorun που εκτελείται μόλις συνδεθεί μια μονάδα USB ή άλλη μολυσμένη συσκευή με ένα θύμα PC.

Το Conficker και άλλα σκουλήκια προκαλούν συνήθως ανησυχίες σε επιχειρήσεις που δεν ενημερώνουν τακτικά τους επιτραπέζιους υπολογιστές και διακομιστές στα δίκτυά τους. Μόλις ένας υπολογιστής σε ένα δίκτυο έχει μολυνθεί, συχνά έχει εύκολη πρόσβαση σε άλλους ευάλωτους υπολογιστές σε αυτό το δίκτυο και μπορεί να εξαπλωθεί γρήγορα.

Οι οικιακοί υπολογιστές, από την άλλη πλευρά, συνήθως προστατεύονται από ένα τείχος προστασίας και είναι λιγότερο εκτεθειμένοι σε κίνδυνο. Ωστόσο, ένα οικιακό δίκτυο μπορεί να υποφέρει επίσης. Για παράδειγμα, ένα φορητό υπολογιστή μπορεί να πάρει το σκουλήκι από ένα δίκτυο της εταιρείας και να εκτοξεύσει επιθέσεις στο σπίτι.

Η πιο κρίσιμη και προφανής προστασία είναι να βεβαιωθείτε ότι εφαρμόστηκε η ενημερωμένη έκδοση κώδικα της Microsoft. Οι διαχειριστές δικτύων μπορούν επίσης να χρησιμοποιήσουν μια λίστα αποκλεισμών που παρέχεται από τη F-Secure για να σταματήσει τις προσπάθειες σύνδεσης του worm σε τοποθεσίες Web

. Τέλος, μπορείτε να απενεργοποιήσετε το Autorun έτσι ώστε ο υπολογιστής να μην υποστεί αυτόματη επίθεση από μολυσμένη μονάδα USB ή άλλα αφαιρούμενα μέσα όταν είναι συνδεδεμένα. Το Internet Storm Center συνδέεται με μια μέθοδο για να το κάνει στη διεύθυνση //nick.brown.free.fr/blog/2007/10/memory-stick-worms.html, αλλά οι οδηγίες περιλαμβάνουν την αλλαγή του μητρώου των Windows και πρέπει να είναι μόνο προσπάθησαν από διαχειριστές ή τεχνολόγους εμπειρογνώμονες. Τα σχόλια κάτω από αυτές τις οδηγίες περιγράφουν επίσης και άλλες πιθανές μεθόδους για την απενεργοποίηση του autorun.