Ce este Conficker?

Conficker este un vierme de computer care a vizat sistemul de operare Microsoft® Windows®. Acest vierme a fost detectat pentru prima dată în noiembrie 2008. Le permite creatorilor săi să controleze de la distanță computerul utilizatorului. Este unul dintre viermii care se răspândesc cel mai rapid din istoria Internetului.

Au existat mai multe variante diferite ale viermelui Conficker. Prima variantă a putut exploata o vulnerabilitate de securitate în Windows® 2000, Windows® XP, Windows® Vista, Windows® Server 2003, Windows® Server 2008 și o versiune beta a Windows® Server 2008 R2. O altă variantă a permis viermelui să se răspândească prin conexiunile de rețea locală (LAN) ale computerelor prin partajări de rețea.

Rețeaua de calculatoare a marinei franceze Intramar a fost infectată cu viermele Conficker. Marina franceză a pus rapid în carantină sistemele afectate. Acest timp nefuncțional a dus la mai multe avioane la sol, deoarece planurile lor de zbor nu au putut fi descărcate. Alte țări, inclusiv Regatul Unit și Germania, au raportat că unele computere guvernamentale s-au dovedit a fi infectate cu viermele Conficker.

Din 2010, acest vierme a fost extrem de greu de eliminat, chiar dacă aproape toate tehnicile folosite de vierme au fost folosite în trecut sau sunt bine înțelese de cercetători. Combinația de tehnici folosite de vierme a dus la dificultatea acestuia de a fi eliminat. De asemenea, se crede că creatorii acestui vierme monitorizează încercările făcute de tehnicienii de securitate și lansează noi variante pentru a închide vulnerabilitățile de securitate pe măsură ce devin cunoscute.

Microsoft® a oferit o recompensă de 250,000 USD (USD) pentru informații care duc la condamnarea oricăror persoane responsabile de crearea, distribuirea și/sau întreținerea viermelui Conficker. Multe agenții de securitate sunt dedicate să se asigure că creatorii acestui vierme sunt aduși în fața justiției și că daunele cauzate de acest vierme sunt rezolvate.

Utilizatorii care cred că computerul lor ar fi putut fi infectat cu viermele Conficker ar trebui să fie atenți la unele dintre simptome. Utilizatorul poate constata că conturile de pe computer sunt blocate fără permisiunea utilizatorului. Site-urile web antivirus sau serviciul Windows® Update pot deveni, de asemenea, indisponibile utilizatorilor al căror computer a fost infectat. Orice utilizator care crede că computerul său ar putea fi infectat ar trebui să ruleze mai întâi software-ul antivirus existent. Dacă acest lucru nu rezolvă problemele, utilizatorul poate solicita un tehnician de computer să lucreze la computer pentru a determina dacă acesta a fost infectat.