FayerWayer » Conficker

Conficker programado para actuar el 1 de abril

Boxbyte — Sat, 21 Mar 2009 22:50:42 +0000

Al parecer el virus Conficker que ya ha infectado al menos 12 millones de máquinas con el sistema operativo Windows y que está programado para activarse el día del 1 de abril podría resultar en una gran broma como parte del April fools’ day que se celebra en Francia, Alemania, Reino Unidos y Estados Unidos. Pero según John Markoff del New York Times esto podría ir más alla de un simple broma ya que la estructura aún no descifrada de la variante Conficker.C tiene un intrigante diseño “Peer-to-peer” que hacer que los equipos infectados puedan actuar como clientes y servidores compartiendo archivos en ambos sentidos.

Mientras unos creen que mediante el virus se tomará el control para formar una Freenet, otros aseguran que el gusano podría ser usado para ataques del tipo DoS o para recolectar información personal como sugiere Stefan Savage de la Universidad de California, en donde se crearía un ”Dark Google” del bajo mundo para estafadores que buscan datos a través de todas las computadoras infectadas.

El gusano explota una vulnerabilidad en el servicio Windows Server usado por Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, y el beta de Windows 7.

Link: The Conficker Worm: April Fool’s Joke or Unthinkable Disaster? (The New York Times)

Microsoft ofrece recompensa para dar con los autores de Conficker

ZooTV — Fri, 13 Feb 2009 22:00:33 +0000

(cc) OndraSoukup

Parece ser que el gusano Conficker (Downadup) se esta convirtiendo en un verdadero dolor de cabeza para Microsoft, tanto así que la compañía ha decidido ofrecer 250.000 dólares por la entrega de información que permita dar con sus creadores.

Recordemos que este gusano se ha caracterizado por su capacidad de infectar millones de computadores en pocos días (incluyendo a la marina francesa), siendo que Microsoft hace meses que publicó el respectivo parche para resolver la vulnerabilidad.

Fuera de ofrecer esta recompensa, la compañía se encuentra trabajando en conjunto con la ICANN, especialistas y empresas de seguridad con el objeto de deshabilitar los dominios utilizados por el gusano, con el objeto de que no se siga propagando.

Link: MS puts up $250K bounty for Conficker author (The Register)

Gusano Conficker ataca a la marina francesa

ZooTV — Wed, 11 Feb 2009 11:00:54 +0000

Parece ser que la armada británica no es la única que sufre con los virus, porque ahora son los franceses quienes se han visto afectados por un hecho similar.

Según declaró un representante de la marina francesa, un gusano denominado Conficker habría infectado los equipos que contenían las bases de datos de los sistemas de vuelo, por lo que los cazas no pudieron realizar el proceso de descarga de los planes de vuelo.

El hecho sólo habría provocado problemas para el intercambio de la información, no dejando secuelas en los datos mismos almacenados en las Bases de Datos.

Como medida de precaución adicional, el personal naval recibió la instrucción de no encender sus computadores, con el objeto que no se vieran afectados también por el gusano.

Según el mismo representante, un hecho como el acontecido había sido simulado con anterioridad, por lo que los planes para mitigar el impacto de este tipo de ataques considera el corte de las líneas de comunicación, por lo que para mantenerlas utilizan los teléfonos, los servicios de fax y el correo.

De momento no se tiene certeza de cómo llegó el gusano hasta los equipos, pero se piensa que podría haber sido por medio de un Pendrive infectado.

Link: French fighter planes grounded by computer virus (Vía SWJ Blog)