A Conficker elérte célját: kiépült a világméretű botnet

A 2008 októbere óta agresszívan fertőző W32 Downandup vírus, közismertebb nevén a Conficker féreg afféle misztikus jövevénynek számít a károkozó programok palettáján, mivel végső célját eddig senki sem tudta egyértelműen kikövetkeztetni. Szakértők állítják, már sikerült felfedezniük a kártevő elsődleges motivációját: a vírus célja nem más, mint egy világméretű bothálózat létrehozása, amely a Trend Micro kutatói szerint voltaképpen már meg is történt. Hovatovább, a Conficker uralma alatt álló zombigépek nem valamiféle katasztrófa előidézésre törekednek, hanem egyszerűen pénzt fognak termelni különböző kiberbűnözői csoportoknak – a kérdés már csupán annyi, hogy mikor és egészen pontosan miként. Az óriási botnet közben folyamatosan frissül, kiegészítő funkciókat kap és peer-to-peer kapcsolatokat épít ki.

Az aggasztó végkifejlet közelségét jelzi, hogy hiába maradt el a nagy Conficker-show április elsején, a biztonságtechnikai cégek egy héttel később felfedezték, hogy a féreg már nem kizárólag a jól ismert módon kommunikál a nagyvilággal, hanem egy új szubrutinnak köszönhetően a Waledac botnet által felügyelt egyik szerverre csatlakozik fel. Ez a zombihálózat nagy valószínűséggel a korábban nagy riadalmat keltő Storm botnet utódja, a Trend Micro és más cégek szerint pedig egyazon bűnbanda tagjai állnak mindkét kártékony hálózat és a Conficker mögött is. A féreg patchfájlját nemrégiben sikerült lokalizálni, jelenleg szakértők elemzik a kódokat.

Azóta történt

Előzmények