Conficker: dimenticato ma non andato

Conficker potrebbe non dominare i titoli più a lungo, ma continua a essere forte, secondo il Blog Malware di Trend Micro e le statistiche del Conficker Working Group.

Il worm / botnet ha attirato molta attenzione all'inizio di quest'anno, e ne ho scritto molto io stesso. Una parte di quell'obiettivo derivava dal suo tasso di infezione gigante, parte dalle sue sofisticate tecniche, e in parte era pura pubblicità. E dopo che una giornata di pesce d'aprile era arrivata e se ne andò con un piccolo incidente, sembrò svanire in gran parte dall'opinione pubblica.

Ma non andò via. Secondo le statistiche del Conficker Working Group, il numero di IP unici visti infettati con le prime due varianti di Conficker è rimbalzato attorno ad alcuni, ma in generale è aumentato dalla fine di maggio. Il 31/05 era a 3,7 milioni. Il 6/29 era 5,1 milioni.

[Ulteriori letture: Come rimuovere il malware dal PC Windows]

Come post di Trend, che indica il numero stimato di infezioni effettive a un minimo di circa 1,2 milioni, che è davvero una botnet seria. I creatori di Conficker lo hanno già utilizzato per diffondere programmi antivirus fasulli e una botnet (una rete di PC infettati da malware) può essere incaricata di eseguire una vasta gamma di attività economiche per il suo controllore, come l'invio di spam.

Quindi mentre Conficker potrebbe non aver causato la caduta del cielo, vale comunque la pena tenerlo a mente come una vera minaccia. Ecco un semplice test visivo per determinare se un determinato PC potrebbe essere infetto, e qui ci sono i passaggi di protezione per mantenere un computer libero dal worm.