Conficker Finalmente la Storia?

Grafico: Diego AguirreÈ giunto il momento di mettere Conficker nei libri di storia? Conficker è davvero un vero disastro? La verità è che nessuno lo sa. Conficker ottenne così tanta attenzione in parte a causa del numero di computer che era in grado di infettare. Ma nessuno sa per certo cosa può fare Conficker. Tuttavia, al momento della stesura di questo documento non sono emerse catastrofi legate a Conficker e alcuni pensano che la minaccia non lo farà mai. Così come l'attenzione si sposta da Conficker, è importante sapere dove siamo contro il malware più famoso del mondo.

Quanto è grande la minaccia di Conficker?

Il consenso generale sembra essere che circa 3 milioni di computer sono infetti in un dato giorno. Anche il numero 15 milioni viene gettato molto, ma quel numero include computer che sono stati infettati e quindi ripuliti dal malware. Tieni presente che anche il numero effettivo di computer infetti è molto difficile da accertare poiché gli esperti di sicurezza possono contare solo gli indirizzi IP (Internet Protocol) infetti e non i singoli computer, secondo Roel Schouwenberg, un esperto di sicurezza con i laboratori Kaspersky. Poiché un'intera azienda potrebbe trovarsi dietro un IP, il numero di dispositivi infetti rimane un po 'un mistero.

[Ulteriori letture: Come rimuovere malware dal tuo PC Windows]

La società di sicurezza vietnamita Bkis (che offre il grafico a torta qui sotto, di infezioni per paese) dice che circa 2,2 milioni di computer sono attualmente infettati da Conficker A e B, e circa 1,2 milioni di computer trasportano Conficker C, l'ultima versione del worm, secondo i rapporti. Il numero di Conficker C è il più preoccupante dal momento che è la versione che può aggiornarsi più efficacemente attraverso la rete p2p senza bisogno di telefonare a casa per un aggiornamento.

Le principali aree problematiche del mondo per le infezioni da Conficker sono in Asia, Europa dell'Est e Sud America, anche se sembra esserci un certo disaccordo su quali paesi sono i più colpiti.

Quanto è importante la patch di Conficker di Microsoft e chi può averla?

Microsoft ha il potere di fermare Conficker alla sua morte? Il buon senso sembra dire di sì, perché se tutti avessero la patch di Conficker di Microsoft il problema sarebbe risolto, giusto? Non è così, dice Schouwenberg. Anche se le regioni infette da Conficker contengono una quantità elevata di computer con software Windows piratato, la colpa non dovrebbe essere posta ai piedi di Microsoft.

Microsoft consente sia agli utenti pirata che a quelli autentici di Windows di scaricare aggiornamenti di sicurezza importanti. Tuttavia, la maggior parte degli utenti pirata ha disattivato gli aggiornamenti automatici di Windows per evitare lo strumento di rilevamento della pirateria di Microsoft. Gli utenti pirata potrebbero ottenere il software dal centro download di Microsoft, ma non si sa quanti utenti lo facciano.

Un altro problema, dice Schouwenberg, è che i provider di servizi Internet nelle aree problematiche non sono attenti alla sicurezza come lo sono negli Stati Uniti. Stati. Se gli ISP non monitorano attivamente la sicurezza sulle loro reti e bloccano le porte necessarie su cui Conficker può entrare, allora i computer privi di patch rimangono a rischio.

Ma la patch di Conficker e il blocco delle porte non sono cure. Secondo Schouwenburg, la patch di sicurezza è più efficace contro Conficker A, ma dal momento che Conficker ha tre sapori principali (A, B e C), le patch non sono l'unica risposta. Come sempre, la migliore difesa è assicurarsi che i programmi antivirus siano aggiornati e fare regolarmente una scansione completa della sicurezza. Se sei preoccupato che tu possa essere infetto, il Conficker Working Group ha un semplice test che può aiutarti.

Se sei un utente Windows pirata, hai l'amnistia per i download critici quindi prendi la patch di Conficker il prima possibile. Ricorda, potremmo dimenticarci del worm, ma gli autori di Conficker hanno ancora la capacità di infliggere danno. Se ciò accadrà è ipotizzato da chiunque, ma assicurarti che il tuo computer sia sicuro è sempre la soluzione migliore.