Conficker Awakens, Scamming başlatır

Conficker solucanı eylem geri döndü ve Güvenlik uzmanlarını bir kez daha güldürüyor. En zahmetli bir şekilde tasarlanmış kötü amaçlı yazılım parçalarından biri, bir güncelleme aldı ve nihayet diğer solucanlar gibi davranmaya başladı. İşte neler var: Çarşamba, Nisan'da

yeni emirler

8 güvenlik firmaları şifreli eşler arası (P2P) dosya paylaşımı yoluyla güncellemeleri almak, Conficker C, son Conficker lezzet bazı varyantları görmeye başladı işlevsellik. Güvenlik Firması Trend Micro, yeni Conficker talimatlarının Kore'deki bir sunucudan geldiğini ve yeni dosyanın 7 Nisan 2009'da 07:41:21 tarihinde oluşturulduğunu bildirdi., Tazelenmiş Conficker, Microsoft MS08-67 güvenlik yamasını uygulanan henüz enfekte olmamış, Windows makineleri için interneti arayacaktır yeni güncelleme Conficker savunmasını güçlendirdi ve yeni Conficker fonksiyonları 3 Mayıs dek

3 Mayıs 2009 tarihinde kapatılacaktır. Bu arama-ve-infect işlevselliği, muhtemelen gelecekteki bir botnetin boyutunu kontrol etmek için önceki Conficker çeşitlerinde kapatıldı. Ancak, Conficker'in yazarlarının bu stratejiyi yeniden ele aldıklarını ve yaratımlarını bir kez daha büyütmeye çalıştıklarını görüyoruz. Bazı Conficker varyantları da yamasız bilgisayar bulaştırmak için programlanır ve Conficker makinesinde bir kez daha sonra solucan aynı açığı yararlanmak malware diğer türleri dışarıda tutmak için zayıflık kadar yamaları

[Daha fazla okuma:. Nasıl kaldırmak için Windows PC'nizden kötü amaçlı yazılımlar]

Conficker yeni bir makineye bulaştığında veya yenilendiğinde, bilgisayarın doğrulamak için MySpace.com, MSN.com, Ebay.com, CNN.com ve AOL.com'a bağlanmaya çalışır. İnternete bağlı.

Conficker'in ilk aldatmacası

ortaya çıktı. Yeni Conficker da geleneksel kötü amaçlı yazılım belirtileri sergilemeye başladı. Scareware adı verilen kitaptaki en eski hilelerden birini kullanarak, yeni Conficker C, Spyware Protect 2009 (resimdeki) adlı sahte bir virüsten koruma programını indiriyor. F-Secure, bunun Spyware Guard 2008 olarak adlandırıldığını söylüyor. Sahte program, bilgisayarınıza virüs bulaştığını belirten bir pop-up mesaj veriyor, ancak sadece 49.95 $ 'lık sahte antivirüs programı kötü amaçlı yazılımı kaldırabilir. Daha sonra, kredi kartı bilgilerinizin tamamını istemeyerek girdiğiniz sahte bir web sitesine yönlendirilirsiniz ve ardından suçlular bankanıza - yani bankanıza - kadar gülüyorlar. scareware aldatmaca Washington Post göre, Ukrayna'da bir sunucudan geliyormuş gibi algılanır

Conficker:.? kılık Spambot

Conficker, programlama zor bir küçük parça olma, bir şekilde giriş ile mutabık görünmektedir Waledac solucanı - ve Waledac'ın Fırtına Solucanının bir güncellemesi olduğu düşünülür. Conficker'ın gerçekte ne yaptığı konusunda bir fikir birliği yoktur, ancak F-Secure güvenlik firmasına göre, Conficker Waledac ile ilişkilendirildiği ve Waledac solucanını indirdiği bilinen bir alana gidecektir. Bu arada Trend Micro, Conficker'ın Waledac alan adından bazı kodları indirdiğini, ancak güvenlik firmasının Conficker-Waledac bağlantısını onaylamadan önce daha fazla çalışma yapmak istediğini söyledi. Ancak, Trend Micro Conficker büyük ölçekli spam botnet, Waledac solucanın bilinen fonksiyonu olarak çalışmaya hazırlanıyor olabileceğini düşündürmektedir

Conficker:. Gözü

Anlaşılan yeni Conficker fazla hileler var görünenden daha fazla araştırmacıların henüz ortaya koymadığı bir kol. Güvenlik ekipleri, Conficker'in en yeni hileleri ve tweaks'lerini ortaya çıkarmaya çalışırken, Conficker'ın uyanık olduğunu ve solucanın yazarlarının Conficker bulaşmış makineleri para kazanmak için kullanmaya başladıklarını biliyorlar. Şu an ne kadar ileri gideceği bilinmemektedir.

Buradan nereye gideceğiz?

Güvenlik araştırmacıları, Conficker'ın en son sürümünü çevreleyen gizemleri çözmeye başladıkça, ilk test ederek kendinizi kurttan koruyabilirsiniz. Enfeksiyon için sisteminiz ve en son Microsoft Güvenlik düzeltme eklerine sahip olduğunuzdan ve virüsten koruma programınızın güncel olduğundan emin olun. Conficker Çalışma Grubunun Conficker ile enfekte olup olmadığınızı görmek için basit bir testi var.