Мощнейшая вирусная атака назначена на 1 апреля

Источник материала:

31 марта 2009 Информационные технологии
Татьяна БАЖАНОВА, Белорусские новости Специалисты по компьютерной безопасности прогнозируют 1 апреля новую атаку вируса Kido, известного также как Conficker и Downadup. "Вирусологи" зафиксировали массовое обновление старых версий вредоносной программы в марте и забили тревогу — по их оценкам, эта атака может стать самой опасной в истории глобальной сети.

Ведущий эксперт "Лаборатории Касперского" Виталий Камлюк сообщил корреспонденту "Газеты", что данный вирус представляет серьезную угрозу для всего интернет-сообщества. По его словам, Kido распространяется через компьютерные сети и сменные носители информации. В частности, он проникает на компьютеры, используя критическую уязвимость MS 08-067 в семействе операционных систем Windows, патч к которым был выпущен компанией Microsoft еще осенью прошлого года.

"По мнению экспертов, на значительной части машин патч не был установлен на момент пика распространения Kido в январе, — рассказал Камлюк. — Этот фактор, а также игнорирование эффективной антивирусной защиты и привели к эпидемии. В настоящее время различными версиями Kido заражены, по разным оценкам, от 5 млн до 6 млн компьютеров, имеющих доступ в сеть интернет".

Эксперт отметил, что Kido отличается от других вредоносных программ такого рода большей устойчивостью к обнаружению и более широкими возможностями по удаленному управлению зараженными машинами. В третьей версии Kido, которая в настоящее время широко распространяется в интернете, реализованы самые совершенные технологии "вирусописателей", например, загрузка обновлений с постоянно меняющихся адресов сайтов, применение локальной сети в качестве дополнительного канала обновлений, использование стойкого шифрования для защиты от перехвата контроля и усовершенствованные способы отключения программ безопасности.

Созданная авторами Kido гигантская зомби-сеть (ботнет) дает злоумышленникам возможность совершать DDoS — атаки на любые интернет-ресурсы, красть конфиденциальные данные с зараженных компьютеров и распространять нежелательный контент (в частности, проводить спам-рассылки).

1 апреля ботнет Kido начнет принимать команды своих создателей с 50 тыс. доменов в день. Последующие действия злоумышленников специалисты по компьютерной безопасности прогнозировать не берутся. Речь идет о 9-15 млн. ПК.

Если раньше хакеры осуществляли громкие акции, то теперь хакерство превратилось в миллионный бизнес, и сами хакеры предпочитают оставаться в тени, пишет InoPressa. Создатели Conficker получат возможность распространять спам, осуществлять кибератаки, красть данные. "После 1 апреля, — полагает эксперт Symantec Антонио Форциери, — инфицированные компьютеры не смогут скачивать обновления систем защиты, и в руках у создателей червя окажется еще более мощное оружие". Иными словами, если интернет и продолжит функционировать, что в его чреве будет содержаться все более страшная угроза.

По словам Антонио Форциери, чтобы защититься от этих угроз, следует скачать на cвой компьютер последние обновления программ безопасности.