Járvány vagy hisztéria? Magyarországon is terjed a Conficker féreg

A rendkívül összetett és gyorsan terjedő Win32/Conficker.A az RPC (Remote Procedure Call), vagyis a távoli eljáráshívással kapcsolatos sebezhetőségére épít, így a távoli támadó megfelelő jogosultság nélkül hajthatja végre az akcióját. A Microsoft már októberben kiadta az MS08-67 biztonsági javítócsomagot, amely megszünteti a rendszer sebezhetőségét, a vírus terjedése ugyanakkor jelzi, hogy a felhasználók jelentős része nem frissíti az operációs rendszerét.

„A felhasználók gyakran figyelmen kívül hagyják a szoftverfejlesztők figyelmeztetéseit, amelyek a biztonsági frissítések fontosságára vonatkoznak. Egyes becslések szerint a számítógépek egyharmada egyáltalán nincs frissítve, sok vírusíró éppen erre épít.” – mondta Csiszér Béla, az ESET kizárólagos hazai képviseletét ellátó Sicontact Kft. ügyvezetője.

A sebezhetőség kihasználása mellett a Conficker az automatikus futtatási lehetőség segítségével is terjed (például MP3 lejátszók révén). A féreg emellett egy hálózatra kerülve szótár alapú támadást indíthat a gyenge admin jelszavak ellen, feltörve az olyan gyakran használt szókombinációkat, mint a „123”, az „admin” vagy a „pass”.

Mindent összevetve a Conficker nem okozott itthon tömegjárványt, bár igaz, hogy évek óta nem volt példa ilyen erőteljes víruskitörésre. Ennek oka, hogy a kártevő gyorsan mutálódik, így előfordulhat, hogy egyes új variánsait az antivírus programok nem ismerik fel. Az ESET szoftverei az elsők között voltak képesek a kártevő detektálására, a cég víruslaboratóriumának szakemberei pedig olyan ingyenes eltávolító eszközt készítettek, mely az esetlegesen bekövetkező fertőzés után is képes maradéktalanul megtisztítani a számítógépeket.