Οι υπολογιστές που προσβλήθηκαν από το Conficker worm αναβαθμίζονται με μια νέα παραλλαγή, η οποία προλαμβάνει την προσπάθεια των εταιρειών ασφαλείας για εξουδετέρωση του συνδέσμου μεταξύ του worm και των hackers

Όπως δήλωσε η Symantec η νέα έκδοση, με την κωδική ονομασία Conficker.c, αποτελεί την πρώτη ομάδα «εντολών» οι οποίες οι ερευνητές παρατήρησαν ότι στέλνονται σε προσβεβλημένα PCs. Όπως φαίνεται, με αυτή την αναβάθμιση οι hackers προσπαθούν να προστατέψουν τη συλλογή τους από «μολυσμένους» υπολογιστές.

Το Conficker, που είναι επίσης γνωστό και ως Downadup, απασχόλησε την κοινή γνώμη στις αρχές του χρόνου, αφού εξαπλώθηκε σε πληθώρα συστημάτων, εκμεταλλευόμενο την τρύπα ασφαλείας της Microsoft, την οποία η εταιρεία έσπευσε να διορθώσει με ένα έκτακτο patch τον Οκτώβριο 2008. Τον περασμένο μήνα, περίπου 20 τεχνολογικές εταιρείες και οργανισμοί, ένωσαν τις δυνάμεις τους ώστε να προσκομίσουν τις διευθύνσεις τις οποίες χρησιμοποιούν οι χειριστές του Conficker για να διατηρούν τον έλεγχο των προσβεβλημένων PCs.

Πάραυτα, το Conficker.c έχει σχεδιαστεί έτσι ώστε να παρακάμπτει οποιαδήποτε τέτοια προσπάθεια. Και ενώ παλαιότερες εκδόσεις του worm δημιουργούσαν καθημερινά μια λίστα με περίπου 250 domains που μπορούσαν να χρησιμοποιηθούν για τη λήψη εντολών από τους hackers, η λίστα που παράγεται πλέον, με τη νέα έκδοση, υπερβαίνει τα 50.000 URLs.

Επίσης, η αναβαθμισμένη αυτή έκδοση ενισχύει τα αμυντικά μέτρα προστασίας του Conficker.c ώστε να μην είναι δυνατή η εξάλειψή του.

Ο αντιπρόεδρος της Symantec Corp., Vincent Weafer, τόνισε ότι ο αριθμός των συστημάτων που έχουν προσβληθεί ανέρχεται σε εκατοντάδες χιλιάδες αντί για εκατομμύρια, όπως ήταν οι αρχικές ανησυχίες. Δήλωσε, επίσης, ότι ο αριθμός των «μολυσμένων» PCs ολοένα και μειώνεται, οπότε το ποσοστό των συστημάτων που μπορεί να πέσουν θύματα μιας τέτοιας επίθεσης, γίνεται όλο και μικρότερο. 

Από την άλλη, η Microsoft ανακοίνωσε ότι προσφέρει το ποσό των 250.000 δολαρίων σε όποιον δώσει τις πληροφορίες που χρειάζονται για τη σύλληψη και καταδίκη των δημιουργών του Conficker.

Για να προστατεύσετε τα συστήματά σας ενάντια σε αυτή την απειλή θα πρέπει να εγκαταστήσετε την ενημέρωση ασφαλείας της Microsoft, MS08-067, να χρησιμοποιείτε πάντα δυνατά passwords και να απενεργοποιείτε τα χαρακτηριστικά Autoplay και Autorun των Windows.

Φανή Καμπάση