SpicyLemon

Terug naar overzicht

Virus

Nieuwe variant Conficker-worm klaar voor grote aanval op 1 april

Grootste botnet sinds tijden gebruikt unieke benadering om antivirus-software te misleiden

Sliedrecht, 27 maart 2009 - Een nieuwe variant van de oude bekende Conficker-worm verspreid zich momenteel razendsnel en maakt zich klaar voor een massale aanval op 1 april. Eerdere verschijningsvormen slaagden er reeds in om wereldwijd duizenden pc's plat te leggen, maar de meest recente variant lijkt dit te gaan overtreffen. Win32/Conficker.X (ook bekend als Conficker.C of D) is geprogrammeerd om zich vanaf 1 april te richten op significant meer internetdomeinen dan normaal, voor het ophalen van instructies. Eerdere varianten proberen enkele honderden domeinen per dag te benaderen, maar met de nieuwste editie lijkt dit vanaf 1 april richting de 50.000 per dag te gaan. Beveiligingsspecialisten ESET en SpicyLemon hebben een Conficker-verwijdertool online beschikbaar gesteld.

Het grote gevaar schuilt erin dat mogelijk nu al vele pc's zijn geïnfecteerd, maar waarbij de worm pas op of na 1 april actief wordt. De verschillende beveiligingsbedrijven zijn onzeker over hoe deze pc's hierop gaan reageren. Het zou kunnen zijn dat de infectie zich manifesteert in een massale aanval op de internetinfrastructuur.