Continua inesorabilmente, dopo ormai molti mesi, a far parlare di sé la minaccia forse più potente di questo inizio 2009. Si tratta ancora una volta di Conficker, il malware che si installa nei sistemi Windows delle vittime se manca un’importante patch di sicurezza rilasciata l’anno scorso dalla Microsoft.
All’inizio della settimana scorsa si era parlato di un aggiornamento che vedeva coinvolto il codice del malware, ma non si sono scoperte subito le finalità di questo upgrade che sicuramente introduceva qualcosa di nuovo e pericoloso nelle sue azioni, che comunque già pericolose erano da quando è stato creato.
Conficker, negli ultimi mesi, è stato e continua ad essere un worm davvero pericoloso, capace di rendere molto difficile la vita di chi utilizza un sistema operativo Windows non aggiornato con gli ultimi update di sicurezza.
Adesso la stessa Microsoft ha lanciato l’allarme della scoperta di un nuovo malware in realtà non nuovo nel nome, ma abbastanza rinnovato nelle tecniche di diffusione e nei compiti che riesce a svolgere una volta installato nel PC della vittima.
Continua ad essere il worm più pericoloso in circolazione, ma pochi sanno il reale funzionamento di Conficker. Si sono susseguite diverse varianti del worm, tutte ugualmente pericolose e in grado di prendere il controllo di un sistema Windows non aggiornato con le ultime patch.
Nel video vengono spiegate le funzioni di questo malicious code che sta creando più di un problema agli utenti e agli amministratori di rete.
IBM Internet Security Systems, il laboratorio di sicurezza della nota azienda che si occupa di informatica, ha rilevato i primi dati della diffusione del worm Conficker in corrispondenza del giorno successivo al massiccio attacco di cui si parlava per l’inizio del mese corrente.
Dai risultati, raccolti attraverso l’utilizzo di apparecchiature sofisticate che riescono a distinguere il traffico sulla rete tra i computer infettati dal worm e i server verso i quali comunica si evince che ogni 25 indirizzi attraverso i quali vengono trasmesse informazioni pericolosi sulla rete uno di essi è infettato dal malware.
Conficker, uno dei worm più diffusi ed efficaci di sempre, torna a far parlare di sé, dopo aver infettato milioni di PC in tutto il mondo.
L’occasione è il 1° aprile, data per cui nei giorni scorsi si è ipotizzato che le menti dietro al worm, abbiano preparato un evoluzione degli attacchi in grande stile.
Stando a quanto riportato da F-Secure.com, sebbene il comportamento di Conficker è destinato a mutare, non si tratterebbe di sostanziali cambiamenti.
È in arrivo una nuova variante del worm Conficker, il temuto malware che in questi mesi sta causando moltissime infezioni a causa della sua pericolosità e della grande capacità di diffusione in modo molto rapido in moltissimi computer attraverso la rete.
La particolarità della nuova versione è che agirà nei primi giorni del prossimo mese, proprio come se fosse un pesce d’aprile, ma dal retrogusto molto amaro. Sono molte le novità che caratterizzeranno questa variante, scoperta recentemente da CA, che ha lanciato l’allarme.
Il worm Conficker è stata e continua ad essere una delle principali minacce informatiche di questo inizio anno, a causa del grandissimo numero di computer infetti e per l’elevata pericolosità delle sue azioni. Sono state già registrate tantissime varianti e il worm non accenna a diminuire la sua azione di diffusione.
Proprio per questo motivo tutte le aziende che si occupano di sicurezza e i laboratori di ricerca si sono messi all’opera per trovare delle soluzioni capaci di difendere i computer di tutto il mondo, per sensibilizzare i navigatori e per trovare dei rimedi efficaci.
Vi avevamo parlato, qualche giorno fa, del pericolo recente rappresentato dal worm Downadup, salito di nuovo, dopo molto tempo dalla sua creazione, nella lista dei malware che infettano più computer, a causa della mancanza di protezione necessaria ad impedire che si intrufoli nei sistemi operativi di tantissimi utenti in tutto il mondo.
Diverse società che si occupano di sicurezza informatica, come F-Secure e Panda Software, avevano lanciato l’allarme, preoccupandosi per la rapida diffusione che stava avendo nei giorni scorsi il worm, e avevano previsto un peggioramento della situazione, che arriva in pochissimo tempo.
Il worm Downadup, definito anche Conficker da diverse case produttrici, sta infettando in queste ultime settimane tre milioni e mezzo di computer in tutto il mondo. I dati sono stati raccolti da diverse società di sicurezza, come Qualys, che ha rilevato un dato molto preoccupante attraverso delle analisi condotte su milioni di computer dei propri clienti.
È stato scoperto, infatti, che il 30% dei sistemi operativi sottoposti a scansione non sono stati aggiornati dagli utenti con la patch rilasciata da Microsoft lo scorso 23 ottobre con il codice MS08-067. Si tratta di un pericolo molto elevato, perché il sistema operativo di tantissimi computer sono esposti quotidianamente e in particolare nell’ultimo mese al rischio di infezione da parte di questo malware.
Ha quasi dell’incredibile la velocità con cui il worm identificato come Conficker.A sta velocemente diffondendosi nelle macchine Windows. Il worm in questione, infatti, utilizza un baco nelle RPC di Windows per spostarsi di computer in computer ma, qui sta il bello, si tratta di una falla nota e già risolta da Microsoft.
L’infezione sembra aver trovato terreno fertile principalmente soprattutto all’interno delle aziende e su suolo statunitense, anche se arrivano migliaia di segnalazioni anche dalle utenze casalinghe situate in Europa e Asia.
