„Conficker“ kirminas imasi kenkėjiškos veiklos

„Reuters“ ir lrytas.lt inf.
Nors iš pradžių „Conficker“ kenkėjo, sukūrusio didžiausią užvaldytų kompiuterių tinklą, pavojingumu buvo abejojama, tačiau pasak ekspertų, šis kenkėjas pamažu imasi dirbti savo juodą darbą. Anot jų, „Conficker“, dar žinomas „Downadup“ ar “Kido“ vardais, į tūkstančius asmeninių kompiuterių diegia šnipinėjimo programas ir verčia juos brukalo platinimo stotimis.
Nuo daugumos interneto kirminų "Conficker" skiriasi ne tik įvairiais platinimo būdais, bet ir atsargia veikla, nesukeliančia įtarimų vartotojui.
Daugiau nuotraukų (1)
Šis kirminas pradėjo plisti dar praėjusiais metais ir per šį laiką įsiskverbė į keletą milijonų prastai prižiūrimų ir neatnaujinamų kompiuterių, paversdamas juos klusniais kenkėjo autorių tarnais. Pasitelkę „Conficker“ programą, kenkėjo autoriai gali nekliudomai naudotis šių kompiuterių skaičiavimo ištekliais ir panaudoti juos savo nuožiūra.
„Symantec Security Responce“ viceprezidento Vincento Weaferio teigimu, per pastarąsias savaites nenustatyti kenkėjo autoriai į nedidelę dalį užgrobtų kompiuterių įdiegė papildomas kenkėjiškas programas. Anot jo, galima spėti, kad šis kenkėjas planuoja veikti neskubėdamas, tačiau ilgai ir jis tikrai nesiims akivaizdžių ir brutalių išpuolių.
„Conficker“ į užgrobtus kompiuterius įdiegia „Waledac“ kenkėją, kuris užsiima brukalo platinimu be vartotojo žinios. Į kompiuterį įdiegiama ir netikra kompiuterinių šnipų paieškos programa. „Waledac“, savo ruožtu, kompiuterį užregistruoja kitame užgrobtų kompiuterių tinkle, kuris egzistuoja jau keletą metų ir specializuojasi el. pašto šiukšlių platinimu.
Pasak vyriausiojo „Trend Micro Inc.“, trečiojo pagal dydį kompiuterinio saugumo programinės įrangos gamintojo, tyrinėtojo Paulo Fergusono, tai bene sudėtingiausiai suplanuotas užgrobtų kompiuterių tinklas. Jo autoriai yra tikri profesionalai ir puikiai žino ką daro. Anot jo, nuo balandžio 7 dienos kenkėjo autoriai papildomas kenkėjiškas programas įdiegė dešimtyse tūkstančių kompiuterių. P. Fergusono teigimu, gegužės 3 dieną „Conficker“ greičiausiai nustos platinti papildomas kenkėjiškas programas, tačiau šiuos veiksmus greičiausiai pakeis kiti. Anot saugumo specialisto, į tinklo kompiuterius tiesiog bus diegiamas kitas komponentas ar pats tinklas imsis kitos veiklos. P. Fergusonas yra tarptautinės kovos su šiuo kenkėju „The Conficker Working Group“ grupės narys.
Saugumo specialistai baiminosi, kad balandžio 1 dieną „Conficker“ surengs kokį nors išpuolį, nes nuo šios datos kenkėjo programiniame kode buvo numatytas ryšio su kenkėjo valdymo centrais padažninimas. Saugumo pramonės įkurta kovos su šiuo kenkėju darbo grupė greičiausiai išbaidė nusikaltėlius, kurie nusprendė atidėti užgrobtų kompiuterių panaudojimą. Ši darbo grupė kurį laiką bandė kovoti su kenkėju, neleisdama jam susisiekti su valdymo komandas siunčiančiais serveriais.
Dažniausiai kenkėjai užgrobia „Windows“ sistemas naudojančius asmeninių kompiuterių išteklius, pasinaudoję „Microsoft Windows“ operacinės sistemos ir jos komponenčių spragomis. Tačiau visai neseniai buvo aptiktas aktyvus keliasdešimties tūkstančių užgrobtų „MacO S X“ sistemas naudojančių kompiuterių tinklas. Nors šiuo atveju kalti buvo tik patys vartotojai, dar sausio mėnesį siuntęsi piratines „OS X“ versijas, į kurias „geradėjai“ nepatingėjo įtraukti ir slaptą „Trojos arklio“ nuotolinio valdymo programą, leidžiančią panaudoti vartotojo kompiuterio išteklius. „Conficker“ autoriai taip pat gerai atliko namų darbus ir be įprastinio platinimo, pasitelkiant spragas, numatė ir alternatyvius kenkėjo įsiskverbimo į kompiuterius būdus. Šis kirminas gali plisti neapsaugotais ar prastai apsaugotais tinklo ištekliais, USB laikmenomis.

UAB „Lrytas“,
A. Goštauto g. 12A, LT-01108, Vilnius.

Įm. kodas: 300781534
Įregistruota LR įmonių registre, registro tvarkytojas:
Valstybės įmonė Registrų centras

lrytas.lt redakcija news@lrytas.lt
Pranešimai apie techninius nesklandumus pagalba@lrytas.lt

Atsisiųskite mobiliąją lrytas.lt programėlę

Apple App StoreGoogle Play Store

Sekite mus:

Visos teisės saugomos. © 2026 UAB „Lrytas“. Kopijuoti, dauginti, platinti galima tik gavus raštišką UAB „Lrytas“ sutikimą.