Android

การป้องกันมัลแวร์ Conficker Worm

A day with Scandale - Harmonie Collection - Spring / Summer 2013

A day with Scandale - Harmonie Collection - Spring / Summer 2013
Anonim

ธุรกิจทั่วโลกกำลังถูกโจมตีจากเวิร์มคอมพิวเตอร์ที่มีการติดเชื้อสูงซึ่งติดไวรัสเกือบ 9 ล้านเครื่อง

ตัวเลขดังกล่าวมีจำนวนเพิ่มขึ้นกว่าเท่าตัวในช่วงสี่วันที่ผ่านมา F-Secure กล่าวว่า Failon มียอดผู้บุกรุกจาก 2.4 ล้านเครื่องเหลือ 8.9 ล้านเครื่อง เมื่อเครื่องได้รับความเสียหายหนอนสามารถดาวน์โหลดและติดตั้งมัลแวร์เพิ่มเติมจากเว็บไซต์ที่ถูกโจมตีได้ตามที่ บริษัท ต้องการ เนื่องจากอาจหมายถึงอะไรจากผู้ขโมยรหัสผ่านไปยังซอฟต์แวร์การควบคุมระยะไกลเครื่องคอมพิวเตอร์ที่ติดเชื้อ Conflicker จะอยู่ภายใต้การควบคุมของผู้บุกรุกอย่างสมบูรณ์

ตามที่ Internet Storm Center ซึ่งติดตามการติดไวรัสและการโจมตีทางอินเทอร์เน็ต Conficker สามารถแพร่กระจายได้ ในสามวิธี

[อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ]

ก่อนอื่นจะโจมตีช่องโหว่ในบริการ Microsoft Server เครื่องคอมพิวเตอร์ที่ไม่มี Patch เดือนตุลาคมสามารถถูกโจมตีจากระยะไกลและนำไปได้

ประการที่สอง Conficker สามารถพยายามคาดเดาหรือใช้ 'เดรัจฉาน' รหัสผ่านของผู้ดูแลระบบที่ใช้โดยเครือข่ายท้องถิ่นและแพร่กระจายผ่านเครือข่ายหุ้น

และอีกสามเวิร์มติดเชื้อ อุปกรณ์และหุ้นเครือข่ายที่มีไฟล์ทำงานอัตโนมัติที่รันทันทีที่ไดรฟ์ USB หรืออุปกรณ์ที่ติดเชื้ออื่น ๆ เชื่อมต่อกับคอมพิวเตอร์ที่เป็นเหยื่อ

Conficker และเวิร์มอื่น ๆ มักเกี่ยวข้องกับธุรกิจที่ไม่ได้อัปเดตเดสก์ท็อปเป็นประจำ เซิร์ฟเวอร์ในเครือข่ายของตน เมื่อคอมพิวเตอร์เครื่องหนึ่งในเครือข่ายได้รับการติดเชื้อมักมีการเข้าถึงคอมพิวเตอร์ที่มีช่องโหว่อื่น ๆ ในเครือข่ายและสามารถแพร่กระจายได้อย่างรวดเร็ว

คอมพิวเตอร์ในบ้านมักได้รับการป้องกันโดยไฟร์วอลล์และมีความเสี่ยงน้อยลง อย่างไรก็ตามเครือข่ายในบ้านอาจประสบปัญหาได้เช่นกัน ตัวอย่างเช่นแล็ปท็อปอาจรับหนอนจากเครือข่ายของ บริษัท และเปิดการโจมตีที่บ้าน

การป้องกันที่สำคัญและชัดเจนที่สุดคือการตรวจสอบว่ามีการใช้ Microsoft patch ผู้ดูแลระบบเครือข่ายสามารถใช้รายการบล็อกที่ F-Secure จัดหาเพื่อพยายามหยุดความพยายามของ worm ในการเชื่อมต่อกับเว็บไซต์

และสุดท้ายคุณสามารถปิดใช้งานการทำงานอัตโนมัติเพื่อให้เครื่องพีซีไม่ต้องถูกโจมตีโดยอัตโนมัติจากไดรฟ์ USB ที่ติดไวรัส หรือสื่อแบบถอดได้อื่น ๆ เมื่อเชื่อมต่ออยู่ Internet Storm Center เชื่อมโยงกับวิธีการหนึ่งสำหรับการดำเนินการดังกล่าวที่ //nick.brown.free.fr/blog/2007/10/memory-stick-worms.html แต่คำแนะนำเกี่ยวกับการเปลี่ยนรีจิสทรีของ Windows และควรเป็นเท่านั้น พยายามโดยผู้บริหารหรือผู้เชี่ยวชาญด้านเทคโนโลยี ความคิดเห็นภายใต้คำแนะนำเหล่านี้จะแสดงรายการวิธีอื่น ๆ ที่อาจเป็นไปได้สำหรับการปิดใช้งานการทำงานอัตโนมัติ