Πίνακας περιεχομένων:
Ορισμός - Τι σημαίνει Conficker;
Το Conficker είναι ένα σκουλήκι που μολύνει τους υπολογιστές που εκτελούν το λειτουργικό σύστημα των Windows χρησιμοποιώντας γνωστά ελαττώματα στα Windows. Το Conficker χρησιμοποιεί επιθέσεις λεξικού σε κωδικούς πρόσβασης διαχειριστή για να καταλάβει τα μηχανήματα και να τα συνδέσει με μια εικονική μηχανή που ελέγχεται εξ αποστάσεως από τον δημιουργό της.
Η Techopedia εξηγεί το Conficker
Το Conficker εντοπίστηκε για πρώτη φορά τον Νοέμβριο του 2008. Έχει εξαπλωθεί τόσο γρήγορα που θεωρήθηκε ότι είναι η μεγαλύτερη μόλυνση από σκουλήκι υπολογιστών από το SQL Slammer του 2003. Οι ερευνητές πιστεύουν ότι μέχρι τον Ιανουάριο του 2009 είχε επηρεάσει περισσότερα από 9 εκατομμύρια σπιτιών, υπολογιστές σε περισσότερες από 200 χώρες.
Το όνομα Conficker θεωρείται συνδυασμός των λέξεων "configuration" και "ficker". Μια εναλλακτική προέλευση που προτάθηκε από τον αναλυτή της Microsoft Joshua Phillips είναι ότι προήλθε από το trafficconverter.biz, ως μια αναδιάταξη των γραμμάτων του τομέα (αν και το όνομα τομέα στερείται το γράμμα "k"). Αυτός ο ιστότοπος χρησιμοποιήθηκε από τον Conficker ως τυφλή πτώση για να πραγματοποιήσει λήψη των ενημερώσεών του.
Υπάρχουν πέντε παραλλαγές του Conficker, που ονομάζονται Α έως Ε. Κάθε παραλλαγή είναι μια βελτίωση του προηγούμενου και περιέχει περισσότερους αμυντικούς μηχανισμούς κατά της ανίχνευσης.
Η πρώτη επανάληψη του σκουληκιού διαδόθηκε μέσω του διαδικτύου εκμεταλλευόμενη την ευπάθεια της υπηρεσίας δικτύου των Windows. Η δεύτερη παραλλαγή του ιού πρόσθεσε την ικανότητα διάδοσης μέσω τοπικών δικτύων, αφαιρούμενης αποθήκευσης και κοινής χρήσης δικτύου. Οι επακόλουθες παραλλαγές έχουν βελτιώσει την ικανότητα κρυπτογράφησης του σκουληκιού και την πρόληψη της ανίχνευσης.
Αν και οι μέθοδοι του Conficker είναι γνωστές από τους ερευνητές, η συνδυασμένη χρήση τόσων αμυντικών μεθόδων καθιστά πολύ δύσκολη την πλήρη εξάλειψή του. Η συνεχής ενημέρωση του σκουληκιού χρησιμεύει επίσης για να διατηρηθεί ζωντανή. Κάθε φορά που έχει γίνει μια επιδιόρθωση ή θεραπεία, οι συγγραφείς της αφαιρούν την ευπάθεια έναντι αυτής της θεραπείας.
