Φόβοι ενεργοποίησης του ιού Conficker.
Ο ιός Conficker ξεκίνησε την ενημέρωση των μολυσμένων υπολογιστών με ένα αγνώστου περιεχομένου πακέτο δεδομένων στις 8 Απριλίου, όπως αναφέρουν εταιρείες ασφαλείας που παρακολουθούν τη δραστηριότητα και εξέλιξη του ιού. Το πακέτο δεδομένων δεν έχει ακόμη αποκρυπτογραφηθεί, οπότε παραμένει άγνωστο το τι ακριβώς κάνει πλέον ο ιός.
Η δραστηριότητα ενημέρωσης του ιού ξεκίνησε μια εβδομάδα μετά την αναμενόμενη από τους ειδικούς, και εντοπίσθηκε από ερευνητές της εταιρείας Trend Micro, που παρακολουθούν υπολογιστές που έχουν εσκεμμένα μολύνει με τον ιό. Προκειμένου να μην κινήσει τις υποψίες των κατόχων υπολογιστών που έχει μολύνει, η ενημέρωση του ιού γίνεται με αργούς ρυθμούς.
Μόλις εγκατασταθεί σε ένα μηχάνημα, το πακέτο δεδομένων ελέγχει ότι λειτουργεί η σύνδεση στο Ίντερνετ, ενώ επιβεβαιώνει την ώρα και την ημέρα. Κατόπιν, εξαφανίζει κάθε ίχνος εγκατάστασής του. Το πακέτο έχει πολύ ισχυρή κωδικοποίηση και μεχρι στιγμής οι αναλυτές δεν έχουν κατανοήσει τι ακριβώς κάνει. Ωστόσο, υποθέτουν ότι πρόκειται για κάποιοι λογισμικό που θα εγκατασταθεί σε κάποιο φάκελο των Windows με σκοπό να υποκλέψει προσωπικά δεδομένα και στοιχεία τραπεζικών λογαριασμών.
Αξιοσημείωτο είναι πάντως το γεγονός ότι η νέα ενημέρωση του ιού περιλαμβάνει και μια οδηγία απενεργοποίησής του στις 3 Μαΐου 2009. Ωστόσο, το γεγονός ότι έχει ήδη δημιουργήσει άνοιγμα απομακρυσμένου ελέγχου στους υπολογιστές που έχει μολύνει, δε σημαίνει απαραίτητα και την εξάλειψη του προβλήματος.
Πηγή: kathimerini.gr - 9 - 4 2000
|
