Android

Conficker saattaa olla laajempaa kuin aiemmin ajatellut

MIKKO HYPPÖNEN - Hacker Hunter

MIKKO HYPPÖNEN - Hacker Hunter
Anonim

The Conficker mato on saattanut infektoida enemmän koneita kuin aikaisemmin oli ajateltu Internet-infrastruktuurin tarjoajan OpenDNS: n mukaan.

Yhtiö totesi keskiviikkona, että 500 000 käyttäjää on saanut tartunnan uusimmalla mato-muunnoksella nimeltä Conficker.C. OpenDNS: llä on yli 10 miljoonaa käyttäjää maailmanlaajuisesti, OpenDNS ei sano tarkalleen, mikä prosentti sen käyttäjistä on saanut tartunnan matoista, mutta Conficker.C-infektiot, jotka se laskettiin, olivat paljon odotettua korkeammat, Davidin mukaan

Conficker.C aloitti uuden algoritmin käytön keskiviikkona etsimään ohjeita sen luojasta, mikä sai spekulaatiota siitä, että se voisi olla valmistautuminen hyökkäykseen. Turvallisuusasiantuntijoiden mukaan mato on kuitenkin tähän asti ollut hiljainen.

Aiemmat arviot olivat laskeneet Conficker-infektioiden määrän, mukaan lukien kaikki muutokset, missä tahansa muutamasta miljoonasta 10 miljoonaan PC: hen, mutta Ulevitchin mukaan mato on "luultavasti suurempia kuin ihmiset ajattelevat perustuen siihen, mitä näemme täällä."

OpenDNS: tä käyttää vain pieni osa Internetin arviolta 1,5 miljardista käyttäjää, joten sen numerot tarjoavat pienen kuvan paljon suuremmasta väestöstä.

Yhtiö seurasi Conficker.C-infektioita analysoimalla DNS-verkkotunnuksen (Domain Name System) pyyntöjä verkossaan ja etsimällä erityistä DNS-hakutermiä, joka on ainutlaatuinen matoon. Se ei antanut tietoja märän vanhempien versioiden, kuten Conficker.A: n ja Conficker.B: n, tiedoista.

OpenDNS: n mukaan Vietnam on kärsinyt madasta, sillä 13 prosenttia infektioita se seurasi. Seuraavat eniten infektiot ovat Brasilia, Filippiinit, Indonesia ja Algeria.