A Conficker a legsúlyosabbak Ázsiában, Latin-Amerikában

A Symantec szerint Kína és Argentína amelyet a féreg legsúlyosabban érintett, amely körülbelül két hónappal ezelőtt terjedt el, de úgy gondolják, hogy az elmúlt hetekben több millió fertőzött. Kína a Symantec által követett fertőzések közel 29 százalékát teszi ki, és Argentína másodikként 11 százalék alatt volt, állítja Alfred Huger, a Symantec Security Response alelnöke. "Nyugat-Európában és Észak-Amerikában nem találkozunk a fertőzések számánál."

A féreg, amelyet számos név, köztük a Conficker és a Downandup is ismernek, elterjedt a Windows Server-szolgáltatás hibája kihasználásával. A Microsoft tavaly októberben javított. A Conficker elterjedhet úgy, hogy adminisztrátori jelszavakat talál a hálózaton, és megfertőzi a számítógéppel összekapcsolt USB-eszközöket.

[További olvasnivalók: A rosszindulatú programok eltávolítása Windows számítógépről]

A fertőzési arányok az Egyesült Államokban közelebb vannak az 1 százalékos "Phil Porras, a SRI International programigazgatója elmondta, hogy a féreg a legnehezebb a Kínával, Brazíliával, Oroszországgal és Argentínával szemben. Érdekes módon a Conficker egy korábbi változata nem támadta meg az ukrán billentyűzeteket használó áldozatokat, de a féreg legfrissebb változata nem.

Huger szerint a féreg tervezője olyan speciális kódot írt, amely bizonyos módon működik a kínai és a brazil hálózatokon, a támadók megcélozhatják ezt a két országot.

Senki sem tudja biztosan, hogy Ázsiát és Latin-Amerikát mennyire sújtja, de Huger és Porras mindkettőt nagyobb valószínűséggel érintette az a nagyszámú kalóz szoftverrel rendelkező ország. "Úgy gondolom, hogy a kalózkodás szerepet játszik, bár nem tudom, hogy ez a legfontosabb tényező," mondta Huger. Mindkét kutató arra számított, hogy mit fognak a hackerek most, hogy ilyen nagy számú számítógépet fertőztek meg. A Conficker korábbi verziói megpróbálták telepíteni egy olyan programot, amelynek neve Antivirus XP, egy hírhedt gazember víruskereső program, amely az áldozatok számítógépeit felbukkanó üzenetekkel fertőzte meg azzal a céllal, hogy becsapja őket a hamis szoftverekért.

A kutatók szerint a gépek átalakíthatók hogy mi lenne a világ legnagyobb botnet-számítógépes hálózata, vagy elárulnák a bűnözőket.

A fertőzött számítógépek rendszeresen meglátogatják az interneten mintegy 500 rendezvous pontot az utasításokat keresve. Amikor ezek az utasítások végül megjelennek, a számítógépes szakemberek többet tudnak arról, hogy mit terveznek a féreg.

"Fantasztikus terjedés van más fenyegetésekhez képest, és mégis úgy tűnik, hogy a szerző hirtelen öntudatosvá vált a frissítéssel kapcsolatban." Huger mondott. "Talán aggódik az összes sajtóért, és nem akar börtönbe menni."