Nieuws

Nieuwste Conficker klaar voor mega-aanval op 1 april

Bron: pcm - 27-03-2009
Een nieuwe variant van de Conficker-worm verspreidt zich momenteel razendsnel en maakt zich klaar voor een massale aanval op 1 april.

Win32/Conficker.X (ook bekend als Conficker.C of D) is geprogrammeerd om vanaf 1 april contact te leggen met aanmerkelijk meer internetdomeinen dan de vorige versies. Dat doet het virus om daar nieuwe instructies op te halen. Eerdere varianten proberen enkele honderden domeinen per dag te benaderen, maar met de nieuwste editie lijkt dit vanaf 1 april richting de 50.000 per dag te gaan.

Het grote gevaar van de nieuwe Conficker-versie is dat het heel goed kan dat er nu al heel veel computers zijn besmet waarbij de worm pas op of na 1 april actief wordt. De verschillende beveiligingsbedrijven kunnen nog weinig zeggen over hoe deze pc's hierop gaan reageren. In het ergste geval zou zelfs - door al die besmette computers die dagelijks contact proberen te leggen met al die 50.000 nieuwe websites per dag - uitloopt in een massale aanval op de internetinfrastructuur.

Een pc die geïnfecteerd is met Conficker kan op afstand worden overgenomen en maakt deel uit van een botnet. Deze verzameling pc's worden gebruikt om spam of malware op grote schaal te verspreiden. Dit botnet is inmiddels al zo groot dat verschillende antivirus-leveranciers spreken van het grootste botnet sinds tijden.

Kenmerken van Conficker
Win32/Conficker.X voert de volgende veranderingen door aan geïnfecteerde systemen:
- past DNS aan, blokkeert alle tools met betrekking tot beveiliging
- blokkeert of verwijdert beveiligingssoftware
- kan via peer-to-peer netwerken communiceren
- vanaf 1 april zal het instructies gaan ophalen van maximaal 50.000 domeinen per dag

De beste bescherming krijgt u door de relevante patches voor het besturingssysteem te installeren, gebruik te maken van een beveiligingspakket en met een Conficker verwijdertool de pc schoon te maken. 

Is uw computer veilig? Laat uw computer checken door DigiProfs!

Meer nieuws? Meld u aan voor de maandelijkse nieuwsbrief van DigiProfs.

Overzicht Security Monitor

• 20-04-2009 Anti-virusbedrijven beschouwen Windows als malware
• 20-04-2009 Fout in virusscanners laat malware door
• 13-04-2009 Veel computers missen Conficker-patch
• 10-04-2009 Check je internet browser versie!
• 10-04-2009 Conficker mysterie opgelost met nep-virusscanner
• 09-04-2009 Gehackte Fiat website infecteert bezoekers met rootkit
• 06-04-2009 Spammers gebruiken Conficker worm als lokaas
• 02-04-2009 Harde schijf kapot? Vijf tekens dat het tijd is voor vervanging
• 30-03-2009 Botnet bespioneert dalai lama - Computers in 103 landen geïnfiltreerd
• 27-03-2009 Nieuwste Conficker klaar voor mega-aanval op 1 april
• 24-03-2009 Bijna alle bedrijven ondervinden schade van cybercrime
• 23-03-2009 Nepbeveiliging lucratief voor oplichters - 1,8 miljoen gebruikers bedrogen in 16 dagen
• 19-03-2009 Consumenten op cursus om veilig te internetten
• 19-03-2009 Security-trends van dit moment
• 19-03-2009 ING waarschuwt voor nieuwe phishingmail