• Olá Visitante, se gosta do forum e pretende contribuir com um donativo para auxiliar nos encargos financeiros inerentes ao alojamento desta plataforma, pode encontrar mais informações sobre os várias formas disponíveis para o fazer no seguinte tópico: leia mais... O seu contributo é importante! Obrigado.

Vírus informático já infectou 10 milhões de computadores

Mr.T @

GF Ouro
Membro Inactivo
Entrou
Fev 4, 2008
Mensagens
3,493
Gostos Recebidos
0
Um vírus informático que infecta discos rígidos externos e pastas partilhadas já atingiu desde Novembro cerca de 10 milhões de computadores em todo o mundo, sendo considerado no meio informático como um dos mais virulentos até hoje


O Conficker, ou Downadup, está a originar alertas dos observatórios de segurança digital em todo o mundo, porque nenhum vírus informático conseguiu infectar tantos computadores nos últimos quatro anos.

Até agora, o Conficker, a circular desde Novembro, conseguiu afectar cerca de 10 milhões de computadores, uma virulência que não se verificava desde os tempos do vírus Sasser ou Bluster (Blaster), em 2005.

O Conficker propaga-se através de três vias, a mais problemática e mais difícil de controlar das quais é através das memórias externas USB, como as que se utilizam nos telemóveis, iPods e MP3, por exemplo.

Enquanto o computador detecta que se ligou ao computador um dispositivo externo, o vírus salta directamente para o mecanismo, de forma que infecta o equipamento seguinte a que ele for ligado.

Outra das vias de contágio do vírus é através de uma falha na segurança do Windows, que o Conficker aproveita para se colar aos computadores e inutilizar certas funcionalidades da máquina.

Num primeiro momento o utilizador pode apenas notar uma certa lentidão no seu PC, mas o seu computador converte-se num foco de infecção.

Para fazer face a esta falha de segurança, a Microsoft publicou em Outubro de 2008 uma forma de a corrigir que é possível instalar automaticamente através da Internet.

A terceira via de infecção do Conficker é através dos arquivos partilhados em rede pelas empresas.

O vírus detecta estes arquivos comuns a vários departamentos instala-se neles e infecta quem a eles aceder.

Para evitar esta forma de propagação basta ter um poderoso antivírus actualizado.

Lusa / SOL
 

jairobel

GForum VIP
Entrou
Set 24, 2006
Mensagens
13,098
Gostos Recebidos
0
Conficker" ou "Downadup invade milhões de computadores em todo o mundo

mapa_tecnologia_W32.jpg

A pior praga virtual dos últimos seis anos está se espalhando pela internet e já teria infectado nove milhões de computadores ao redor do mundo, alertam especialistas. O pior de tudo é que ainda não se sabe o motivo do ataque nem qual será o próximo passo dos responsáveis pela ação. A maior parte das infecções foram detectadas na América Latina (Argentina, Chile, Colômbia e Brasil) e Leste da Ásia.

O worm conhecido como "Conficker" ou "Downadup" invadiu redes corporativas, educacionais e públicas nas últimas semanas, informa o New York Times, graças a uma falha no Windows. A Microsoft liberou uma correção para a vulnerabilidade em outubro, mas o malware continua a se disseminar mesmo assim, pois muitos usuários, especialmente em pequenas empresas, não instalaram a atualização.

A Microsoft reforça a necessidade de se instalar a atualização, que pode ser encontrada no link Boletim de Segurança da Microsoft MS08-067 – Crítica: Vulnerabilidade no serviço do servidor pode permitir a execução remota de código (958644) .

Vermes como o Conficker se espalham pela internet criando grandes redes de "computadores-zumbis" (botnets) que passam a responder às ordens dos hackers que iniciaram o ataque, muitas vezes sem o dono da máquina sequer tomar conhecimento da infecção.

De acordo com os especialistas da Symantec, os sistemas mais atacados são o Windows XP SP2 e o Windows 2003 SP1 que ainda não possuam as atualizações adequadas, trazendo problemas principalmente para pequenas e médias empresas, além de outras organizações que ainda não corrigiram seus sistemas.

As botnets podem ser utilizadas para enviar grandes quantidades de spam ou roubar informações pessoais dos usuários dos PCs. A empresa de segurança Qualys, citada pelo NY Times, "estima que cerca de 30% dos computadores com Windows ligados à internet ainda estejam vulneráveis à infecção por não terem instalado as atualizações de segurança".

Os algorítimos do Downadup geram diariamente cerca de 250 nomes de domínios de onde pode partir uma ordem para a botnet, informa a Symantec. Para iniciar um ataque, basta o hacker acessar um desses domínios, o que dificulta muito a detecção.

Pesquisadores acreditam que os responsáveis pela botnet enviem comandos nos próximos dias, revelando suas intenções. Os especialistas veem similaridades entre o novo vírus e outro worm criado por uma rede criminosa do Leste Europeu, que enviava vírus para internautas exigindo informações de cartão de crédito em troca de um falso antivírus que aumentavam ainda mais a infecção.
 
Topo