Android

Conficker is mogelijk nog wijdverspreider dan eerder werd gedacht

Conficker Worm Begins Attack?

Conficker Worm Begins Attack?
Anonim

The Conficker worm heeft mogelijk meer machines geïnfecteerd dan eerder werd gedacht, aldus OpenDNS, aanbieder van internetinfrastructuur. Het bedrijf zei woensdag dat 500.000 van zijn gebruikers zijn geïnfecteerd met de nieuwste variant van de worm, Conficker.C genaamd. OpenDNS heeft wereldwijd meer dan 10 miljoen gebruikers, aldus het bedrijf.

OpenDNS zou niet precies zeggen welk percentage van de gebruikers door de worm was geïnfecteerd, maar de Conficker.C-infecties die het telde waren veel hoger dan verwacht, volgens David Ulevitch, de oprichter van OpenDNS.

[Meer informatie: hoe verwijder je malware van je Windows-pc]

Conficker.C is woensdag begonnen met het gebruiken van een nieuw algoritme om instructies van de maker te zoeken, wat speculatie suggereert dat het misschien klaar voor een aanval. Volgens beveiligingsexperts was de worm tot nu toe echter stil. Vorige schattingen hadden het aantal Conficker-infecties, inclusief alle varianten, ergens tussen een paar miljoen en 10 miljoen pc's geplaatst, maar volgens Ulevitch is de worm "waarschijnlijk groter dan mensen denken, op basis van wat we hier zien."

OpenDNS wordt gebruikt door slechts een klein deel van de geschatte 1,5 miljard gebruikers van internet, dus de cijfers geven een klein beeld van een veel grotere populatie.

Het bedrijf heeft Conficker.C-infecties gevolgd door de DNS-verzoeken (Domain Name System) in zijn netwerk te analyseren en te zoeken naar een speciaal patroon van DNS-lookups dat uniek is voor de worm. Het leverde geen gegevens op over het aantal computers geïnfecteerd door oudere versies van de worm, bekend als Conficker.A en Conficker.B.

Volgens OpenDNS werd Vietnam het zwaarst getroffen door de worm, met 13 procent van het totaal infecties die het heeft gevolgd. De landen met het op een na grootste aantal infecties zijn Brazilië, de Filippijnen, Indonesië en Algerije.