A day with Scandale - Harmonie Collection - Spring / Summer 2013
สารบัญ:
- จนถึงวันที่ 3 พฤษภาคม Conficker ที่ได้รับการฟื้นฟูจะค้นหาอินเทอร์เน็ตสำหรับเครื่อง Windows ที่ไม่ติดเชื้อที่ไม่ได้ใช้โปรแกรมปรับปรุงความปลอดภัยของ Microsoft MS08-67 ฟังก์ชันการค้นหาและติดเชื้อนี้ถูกปิดใช้งานใน Conficker รุ่นก่อนหน้าซึ่งน่าจะควบคุมขนาดของบ็อตเน็ตในอนาคต อย่างไรก็ตามดูเหมือนว่าผู้เขียนของ Conficker ได้ทบทวนกลยุทธ์และกำลังมองหาการสร้างการสร้างสรรค์ของพวกเขาอีกครั้ง ตัวแปรบางตัวของ Conficker มีการติดตั้งโปรแกรมเพื่อติดตั้งคอมพิวเตอร์ที่ไม่ได้รับการติดตั้งและเมื่อ Conficker อยู่ในเครื่องหนอนจะช่วยลดความอ่อนแอเพื่อป้องกันมัลแวร์ประเภทอื่น ๆ ที่ใช้ประโยชน์จากช่องโหว่เดียวกัน
- Conficker เป็นส่วนเล็กน้อยของการเขียนโปรแกรมดูเหมือนจะเชื่อมต่อกันในทางใดทางหนึ่ง หนอน Waledac - และ Waledac เองจะถือเป็นการปรับปรุงของพายุหนอน ไม่มีความเห็นพ้องกันเกี่ยวกับสิ่งที่ Conficker กำลังทำอยู่จริง แต่ บริษัท รักษาความปลอดภัย F-Secure กล่าวว่า Conficker กำลังไปที่โดเมนที่รู้จักกันในชื่อ Waledac และดาวน์โหลดเวิร์ดวอล ขณะที่เทรนด์ไมโครกล่าวว่า Conficker กำลังดาวน์โหลดโค้ดบางส่วนจากโดเมน Waledac แต่ บริษัท รักษาความปลอดภัยต้องการศึกษาเพิ่มเติมก่อนยืนยันการเชื่อมต่อ Conficker-Waledac อย่างไรก็ตาม Trend Micro ชี้ให้เห็นว่า Conficker อาจเตรียมพร้อมสำหรับการทำงานเป็น botnet สแปมขนาดใหญ่ซึ่งเป็นหน้าที่ของหนอน Waledac ที่รู้จักกันดี
- เห็นได้ชัดว่า Conficker ใหม่มีเทคนิคมากขึ้น แขนเสื้อที่นักวิจัยยังค้นพบ ในขณะที่ทีมรักษาความปลอดภัยพยายามค้นพบเทคนิคและการปรับแต่งล่าสุดของ Conficker พวกเขารู้ว่า Conficker กำลังตื่นตัวอยู่และผู้เขียนของหนอนกำลังเริ่มใช้เครื่องที่ติด Conficker เพื่อหาเงิน ขณะที่นักวิจัยด้านความปลอดภัยเริ่มคลี่คลายความลึกลับรอบ ๆ Conficker เวอร์ชันล่าสุดคุณสามารถป้องกันตัวเองจากหนอนโดยการทดสอบครั้งแรกได้
จนถึงวันที่ 3 พฤษภาคม Conficker ที่ได้รับการฟื้นฟูจะค้นหาอินเทอร์เน็ตสำหรับเครื่อง Windows ที่ไม่ติดเชื้อที่ไม่ได้ใช้โปรแกรมปรับปรุงความปลอดภัยของ Microsoft MS08-67 ฟังก์ชันการค้นหาและติดเชื้อนี้ถูกปิดใช้งานใน Conficker รุ่นก่อนหน้าซึ่งน่าจะควบคุมขนาดของบ็อตเน็ตในอนาคต อย่างไรก็ตามดูเหมือนว่าผู้เขียนของ Conficker ได้ทบทวนกลยุทธ์และกำลังมองหาการสร้างการสร้างสรรค์ของพวกเขาอีกครั้ง ตัวแปรบางตัวของ Conficker มีการติดตั้งโปรแกรมเพื่อติดตั้งคอมพิวเตอร์ที่ไม่ได้รับการติดตั้งและเมื่อ Conficker อยู่ในเครื่องหนอนจะช่วยลดความอ่อนแอเพื่อป้องกันมัลแวร์ประเภทอื่น ๆ ที่ใช้ประโยชน์จากช่องโหว่เดียวกัน
[อ่านเพิ่มเติม: วิธีลบ มัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]
Conficker ตัวใหม่นี้ยังเริ่มแสดงสัญญาณของมัลแวร์แบบเดิม การใช้หนึ่งในเทคนิคที่เก่าแก่ที่สุดในหนังสือชื่อ scareware โปรแกรม Conficker C ดาวน์โหลดโปรแกรมป้องกันไวรัสปลอมชื่อ Spyware Protect 2009 (ภาพ) F-Secure กล่าวว่ามันเรียกว่า Spyware Guard 2008 โปรแกรมปลอมแล้วส่งข้อความป๊อปอัปแจ้งให้คุณทราบว่าคอมพิวเตอร์ของคุณติดไวรัส แต่เพียง $ 49.95 โปรแกรมป้องกันไวรัสปลอมสามารถลบมัลแวร์ได้ จากนั้นคุณจะถูกนำไปยังเว็บไซต์ปลอมที่คุณใส่ข้อมูลบัตรเครดิตของคุณโดยไม่เจตนาและอาชญากรก็หัวเราะตลอดทางไปที่ธนาคาร - นั่นคือธนาคารของคุณ การหลอกลวง scareware ดูเหมือนจะมาจากเซิร์ฟเวอร์ในยูเครนตามวอชิงตันโพสต์ Conficker: Spambot ปลอมตัว?
Conficker เป็นส่วนเล็กน้อยของการเขียนโปรแกรมดูเหมือนจะเชื่อมต่อกันในทางใดทางหนึ่ง หนอน Waledac - และ Waledac เองจะถือเป็นการปรับปรุงของพายุหนอน ไม่มีความเห็นพ้องกันเกี่ยวกับสิ่งที่ Conficker กำลังทำอยู่จริง แต่ บริษัท รักษาความปลอดภัย F-Secure กล่าวว่า Conficker กำลังไปที่โดเมนที่รู้จักกันในชื่อ Waledac และดาวน์โหลดเวิร์ดวอล ขณะที่เทรนด์ไมโครกล่าวว่า Conficker กำลังดาวน์โหลดโค้ดบางส่วนจากโดเมน Waledac แต่ บริษัท รักษาความปลอดภัยต้องการศึกษาเพิ่มเติมก่อนยืนยันการเชื่อมต่อ Conficker-Waledac อย่างไรก็ตาม Trend Micro ชี้ให้เห็นว่า Conficker อาจเตรียมพร้อมสำหรับการทำงานเป็น botnet สแปมขนาดใหญ่ซึ่งเป็นหน้าที่ของหนอน Waledac ที่รู้จักกันดี
Conficker: มากกว่าตรงกับตา
เห็นได้ชัดว่า Conficker ใหม่มีเทคนิคมากขึ้น แขนเสื้อที่นักวิจัยยังค้นพบ ในขณะที่ทีมรักษาความปลอดภัยพยายามค้นพบเทคนิคและการปรับแต่งล่าสุดของ Conficker พวกเขารู้ว่า Conficker กำลังตื่นตัวอยู่และผู้เขียนของหนอนกำลังเริ่มใช้เครื่องที่ติด Conficker เพื่อหาเงิน ขณะที่นักวิจัยด้านความปลอดภัยเริ่มคลี่คลายความลึกลับรอบ ๆ Conficker เวอร์ชันล่าสุดคุณสามารถป้องกันตัวเองจากหนอนโดยการทดสอบครั้งแรกได้
ระบบของคุณสำหรับการติดเชื้อแล้วโดยการทำให้แน่ใจว่าคุณมีโปรแกรมปรับปรุงความปลอดภัยล่าสุดของ Microsoft และโปรแกรมป้องกันไวรัสของคุณได้รับการอัปเดตอยู่เสมอ Conficker Working Group มีการทดสอบง่ายๆเพื่อดูว่าคุณติดไวรัส Conficker หรือไม่
การป้องกันมัลแวร์ Conficker Worm
หนอน Conficker ซึ่งเรียกว่า Downadup ได้ติดตั้งเครื่องคอมพิวเตอร์นับล้านทั่วโลก ตามที่ บริษัท ป้องกันไวรัส F-Secure ระบุว่า
นักวิจัยได้ตรวจพบรูปแบบใหม่ของหนอน Conficker ซึ่งมีชื่อว่า Conficker B ++
อาชญากรที่อยู่เบื้องหลัง Conficker worm อย่างกว้างขวาง ได้ออกมัลแวร์เวอร์ชันใหม่ซึ่งอาจส่งผลให้เกิดการเปลี่ยนแปลงครั้งสำคัญในหนอนไวรัส
Conficker Hype เป็น' ปัญหา ' วิกฤตการณ์ร้ายแรงของสื่อกระแสหลักที่นำไปสู่การอัพเดตซอฟต์แวร์ของ Conficker worm วันที่ 1 เมษายนอาจทำให้ผู้คนหันเหความสนใจจากภัยคุกคามทางไซเบอร์ที่ผิดกฎหมายหัวหน้าฝ่ายรักษาความปลอดภัยในโลกไซเบอร์ของสหรัฐเปิดเผยว่าในวันพฤหัสบดีนี้
"สำหรับประชาชนทั่วไปที่จะมุ่งเน้น Conficker กล่าวว่านั่นเป็นภัยคุกคามที่พวกเขากังวลเกี่ยวกับ - ฉันคิดว่านี่เป็นปัญหาเล็กน้อยสำหรับเราในฐานะที่เป็นสังคม "Shawn Henry ผู้ช่วยผู้อำนวยการฝ่าย Cyber Division ของ FBI กล่าวในการประชุมด้านความปลอดภัยของ RSA ใน ซานฟรานซิสโกวันพฤหัสบดี "มีภัยคุกคาม Conficker เหมือนและช่องโหว่มากมายที่มีอยู่ ... ในขณะที่เรื่องราวเกี่ยวกับสื่อช่วยในการสร้างความตระหนักผมคิดว่าการมุ่งเน้นผู้คนในด้านนั้นอาจทำให้ความสนใจของพวกเขาออกไปจากภัยคุกคามโดยรวมซึ่งยิ่งใหญ่หรือใหญ่เท่า