Conficker Worm nhận được một Evil Twin

Những tên tội phạm đằng sau sâu Conficker lan rộng

Biến thể mới, được gọi là Conficker B ++, được phát hiện cách đây ba ngày bởi các nhà nghiên cứu quốc tế SRI, người đã công bố chi tiết về mã mới trên Thứ năm. Tuy nhiên, phiên bản B ++ sử dụng các kỹ thuật mới để tải xuống phần mềm, giúp người sáng tạo linh hoạt hơn trong những gì họ có thể làm với các máy bị nhiễm.

Các máy bị nhiễm Conficker có thể được sử dụng cho những thứ khó chịu - gửi spam, ghi lại các lần gõ phím hoặc khởi động các cuộc tấn công từ chối dịch vụ (DoS), nhưng một nhóm đặc biệt tự gọi là Conficker Cabal đã ngăn cản điều này xảy ra. Họ đã giữ Conficker dưới sự kiểm soát bằng cách bẻ khóa thuật toán mà phần mềm sử dụng để tìm một trong hàng nghìn điểm hẹn trên Internet, nơi nó có thể tìm kiếm mã mới. Những điểm hẹn này sử dụng tên miền duy nhất, chẳng hạn như pwulrrog.org, rằng Conficker Cabal đã làm việc chăm chỉ để đăng ký và tránh xa tay của bọn tội phạm.

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

Biến thể B ++ mới sử dụng cùng một thuật toán để tìm kiếm điểm hẹn, nhưng nó cũng mang lại cho người sáng tạo hai kỹ thuật mới bỏ qua chúng hoàn toàn. Điều đó có nghĩa là kỹ thuật thành công nhất của Cabal có thể bị bỏ qua.

Conficker đã trải qua một lần viết lại lớn vào tháng 12, khi phiên bản B được phát hành. Nhưng phiên bản B ++ mới nhất này bao gồm những thay đổi tinh tế hơn, theo Phil Porras, giám đốc chương trình với SRI. "Đây là một bộ thay đổi phẫu thuật hơn mà họ đã thực hiện", ông nói.

Để đưa mọi thứ trong quan điểm: Có 297 chương trình con trong Conficker B; 39 thói quen mới đã được thêm vào B ++ và ba chương trình con đã được sửa đổi, SRI đã viết trong một báo cáo về biến thể mới. B ++ cho biết "các tác giả phần mềm độc hại có thể đang tìm kiếm những cách mới để giảm bớt sự cần thiết cho điểm hẹn Internet hoàn toàn," báo cáo khẳng định.

Porras không thể nói được bao lâu Conficker B ++ đã được lưu hành, nhưng nó xuất hiện lần đầu vào ngày 6 tháng 2., theo một nhà nghiên cứu sử dụng bút danh Jart Armin, người làm việc trên trang web Hostexploit.com, người đã theo dõi Conficker.

Mặc dù anh ta không biết liệu B ++ đã được tạo ra để đáp ứng với công việc của Cabal, "nó làm cho botnet mạnh mẽ hơn và nó giảm thiểu một số công việc của Cabal, "Giám đốc điều hành tình báo, Rick Wesson nói trong một cuộc phỏng vấn qua e-mail.

Còn được gọi là Downadup, Conficker lây lan bằng nhiều kỹ thuật. Nó khai thác một lỗi Windows nguy hiểm để tấn công các máy tính trên mạng cục bộ và nó cũng có thể lây lan qua các thiết bị USB như máy ảnh hoặc thiết bị lưu trữ. Tất cả các biến thể của Conficker hiện đã lây nhiễm khoảng 10,5 triệu máy tính, theo SRI.