Záhadný virus Conficker se opět probudil

Zdroj: Oficiální zdroj

Škodlivý kód Conficker, který na přelomu března a dubna vyděsil miliony uživatelů, se probudil k životu. V polovině týdne to uvedla antivirová firma Trend Micro.

Zhoubný program se podle zjištění tohoto výrobce antivirů aktualizuje díky výměnným sítím. Informace si předává z jednoho napadeného počítače na druhý.
 

Odborníci na bezpečnost počítačů analyzovali software, kterým se Conficker obohatil. Zatím si nejsou úplně jisti, zda jde o aplikaci k zaznamenávání úhozů do klávesnice, nebo o jiný program, který bude krást data.
 

Vývojáři dodali, že je program velmi dobře šifrován. Proto zatím zdařile uniká pokusům, které se snaží odhalit jeho pravý účel.
 

Zdroj: Oficiální zdroj

Červ se nově snaží napojit ke stránkám MySpace.com, eBay.com, CNN.com a AOL.com. Údajně tak testuje připojení daného počítače k internetu. Počátkem května by měl tyto aktivity zastavit.
 

"Přesto napadené počítače pořád mohou být ovládány na dálku," dodal Paul Ferguson, vývojář z Trend Micro.
 

Conficker podle nejnovějších zjištění komunikuje se špionážní sítí Storm. Jedna z odpovědí, která snad dala viru instrukce, jak se následně chovat, měla přijít také z korejských počítačových uzlů.
 

Conficker měl masivně zaútočit 1. dubna. Bezpečnostní odborníci přitom soudili, že zaútočí z útrob mnoha milionů napadených osobních počítačů. Odhady, kolik strojů je dnes zasažených Confickerem, se různí. Údajně jde o 3 až 12 milionů zavirovaných počítačů.
 

Červ se šířil kvůli bezpečnostní závadě v operačním systému Windows, kterou Microsoft zalepil loni v dubnu. Lidé však neaktualizovali své počítače a nechali do nich viru volný přístup. Conficker se šířil také přes výměnná USB média a slabá síťová hesla.
 

Napadené počítače se odmítají připojit na webové stránky výrobců antivirových řešení, program také blokuje činnost antivirového programu.

Co způsobí Conficker? Nikdo neví

Odborníci dodnes neví, co by měl Conficker vlastně dělat. Rovněž přemítají o tom, proč virus nezůstal i nadále ve skrytu a dal o sobě tak okázale vědět.

Jednou z domněnek je, že se program pokusí vytvořit jakýsi temný Google. Tedy že bude prohledávat data v napadených počítačích. Výsledky pak budou tvůrci Confickera poskytovat dále za úplatu. Za soukromé informace se totiž na internetu velmi dobře platí. Jde o milionový, ba dokonce miliardový byznys.

Na místě je obezřetnost, soudí shodně odborníci. "Hackeři dali červu příkaz probudit se k životu zítra, případně kterýkoliv jiný den v roce," dodal vývojář Graham Cluley z technologického uskupení Sophos.