Lanpolis.pl

Lanpolis.pl » Bezpieczeństwo » Co dziesiąty komputer zagrożony jest atakiem Confickera

Co dziesiąty komputer zagrożony jest atakiem Confickera

Robak Conficker (nazywany również przez niektóre firmy Downadup) zaatakował półtora roku temu. Wykorzystywał on poważny błąd w zabezpieczeniach systemu operacyjnego Microsoft, a dokładniej protokół odpowiedzialny za udostępnianie plików i drukarek. Dziś dowiadujemy się, że nadal co 10. komputer zagrożony jest atakiem Confickera, co więcej – 25 na każde 1000 maszyn faktycznie jest zainfekowane tym złośliwym programem!

Oznacza to między innymi, że co dziesiąty użytkownik wciąż nie zainstalował poprawki dla Windows opisanej w biuletynie MS08-067. Microsoft udostępnił ją w październiku 2008 roku po wykryciu poważnego błędu w zabezpieczeniach Microsoftu.

Warto przypomnieć, że Conficker infekuje Windows automatycznie i przekształca “zakażoną” maszynę w element botnetu, który później wykorzystywany jest do rozsyłania spamu i przeprowadzania ataków DDoS. Eksperci szacują, że w ciągu dwóch pierwszych miesięcy aktywności robak zdołał zarazić dziesiątki milionów komputerów na całym świecie.

Co ciekawe, mimo iż od pierwszego ataku szkodnika minęło już półtora roku, to botnet wcale nie osłabł. Firma Qualys (zajmującą się m.in. audytem bezpieczeństwa informatycznego) wyjaśnia, że Conficker jest aktywny, bo w Sieci wciąż są miliony komputerów podatnych na jego atak – firma regularnie sprawdza liczbą maszyn podatnych na atak i z jej analiz wynika, że waha się ona zwykle pomiędzy 5 a 10% wszystkich aktywnych w Internecie komputerów z Windows.

- To, że po 18 miesiącach od pojawienia się poprawki wciąż nie zainstalowało jej ok. 10% użytkowników, jest oczywiście smutną wiadomością. Ale nie jest to niestety dla nas specjalne zaskoczenie – wiedzieliśmy o tym zjawisku już wcześniej – wyjaśnia Wolfgang Kandek, szef działu technologicznego Qualys.

Źródło: Securitystandard.pl

Przeczytaj więcej informacji na ten temat:

Chcesz być informowany o kolejnych wpisach na ten temat?
Darmowa subskrybcja przez kanał RSS: kliknij tutaj.