Родиной червя Conficker назвали Китай
Вьетнамская компании BKIS, занимающаяся компьютерной безопасностью объявила, что вирус Conficker, также известный под названиями Kido и Downadup, был создан в Китае. Ранее эксперты полагали, что Conficker разработан в России или странах Европы.
Вьетнамские специалисты проанализировали код червя и сделали вывод, что он очень похож на код вируса Nimda, предположительно разработанного в Китае, эпидемия которого была зафиксирована в 2001 году. Впрочем, официально данные о родной стране вируса подтверждены не были.
Впервые действие червя Conficker было зафиксировано в январе текущего года. За несколько дней он заразил более десяти миллионов компьютеров, которые составили крупнейший ботнет в мире. Компания Microsoft обещает заплатить 250 тысяч долларов за любую информацию, которая сможет помочь в поимке создателей Conficker.
Кроме того, Microsoft начала сотрудничать с несколькими организациями, цель которых – ликвидация червя. Пока что Conficker только заражает компьютеры и блокирует доступ с них на некоторые ресурсы, связанные с компьютерной безопасностью. Существует предположение, что хакеры активируют Conficker первого апреля. Что именно будут делать зараженные компьютеры после активации вируса, неизвестно.
---
В феврале 2009 года появилась новая версия этого червя - Conficker B++. Она использует новые методы загрузки программного обеспечения на зараженный компьютер, что расширяет возможности злоумышленников.
Возможно, появление Conficker B++ стало ответом создателей червя на действия группы Conficker Cabal. Последняя блокирует домены, с которыми связывается червь для получения инструкций.
Текст:
И. Демидова
Впервые действие червя Conficker было зафиксировано в январе текущего года. За несколько дней он заразил более десяти миллионов компьютеров, которые составили крупнейший ботнет в мире. Компания Microsoft обещает заплатить 250 тысяч долларов за любую информацию, которая сможет помочь в поимке создателей Conficker.
Кроме того, Microsoft начала сотрудничать с несколькими организациями, цель которых – ликвидация червя. Пока что Conficker только заражает компьютеры и блокирует доступ с них на некоторые ресурсы, связанные с компьютерной безопасностью. Существует предположение, что хакеры активируют Conficker первого апреля. Что именно будут делать зараженные компьютеры после активации вируса, неизвестно.
---
В феврале 2009 года появилась новая версия этого червя - Conficker B++. Она использует новые методы загрузки программного обеспечения на зараженный компьютер, что расширяет возможности злоумышленников.
Возможно, появление Conficker B++ стало ответом создателей червя на действия группы Conficker Cabal. Последняя блокирует домены, с которыми связывается червь для получения инструкций.
Текст:
И. Демидова
Комментарии