Новый интернет-червь Conficker, более известный как Downadup уже передал под контроль своих авторов свыше 3,5 млн зараженных компьютеров. Эта информация была опубликована на официальном сайте компании F-Secure, которая занимается ИТ-безопасностью и созданием антивирусов.
При этом, как отмечает сайт Lenta.ru, оценка в 3,5 млн машин называется специалистами F-Secure консервативной. Так, 13-14 января 2008 года количество зараженных ПК выросло разом на миллион. Это впечатляющая цифра, особенно если вспомнить, что знаменитый ботнет Storm контролировал на пике своей деятельности не более миллиона машин.
На данный момент, по числу зараженных компьютеров лидирует Китай, за ним идет Бразилия. На третьем месте — Россия. При этом не стоит забывать, что каждый IP может обозначать несколько ПК.
Для того чтобы проникнуть на компьютер, червь должен быть загружен пользователем со специального сайта злоумышленников. Стандартно, вредоносные программы используют в качестве площадки один определенный сайт, закрытие которого кладет конец распространению червя.
Однако Downadup ежедневно генерирует множество вариантов доменов и на следующий день только один из них регистрируется.
В своем блоге один из сотрудников F-Secure отмечает, что Downadup эксплуатирует уязвимость в протоколе RPC Microsoft. Узнать, заражен ли ПК, можно довольно легко — достаточно попытаться зайти на сайт Лаборатории Касперского и F-Secure. Червь блокирует эти ресурсы. Убрать вредоносную программу можно с помощью специальной программы.
