Liczba infekcji Downadupem rośnie w rekordowym tempie (…)” – napisał badacz z F-Secure, Toni Koivunen na firmowym blogu. Jeszcze we wtorek, 13 stycznia br. liczba zarażonych komputerów Windows wynosiła 2,4 mln, jednak dzień później było ich już 3,5 mln. Według firmy, takiej infekcji nie było od lat. „Przypomina mi to starą historię Lovelettera/Mellissy/Sassera/Blastera” – napisał w odpowiedzi Mikko Hypponen, kierownik działu badawczego firmy.
Downadup, znany także jako Conficker, wykorzystuje lukę w protokole RPC, która została w trybie awaryjnym załatana przez Microsoft w październiku 2008 roku. Do tej pory jednak jedna trzecia wszystkich komputerów pracujących pod kontrolą Windows nie została zabezpieczona. Problem dotyczy wszystkich systemów na jądrze NT – 2000, XP, Vista, Server 2003 i Server 2008. Teraz robak bierze je z łatwością.
Koivunen wyjaśnił, że liczba zarażonych maszyn została ustalona na podstawie analizy komunikacji robaka z jego serwerami dowodzenia i kontroli. Downadup po zainstalowaniu się w Windows generuje listę możliwych domen, wybiera jedną z nich, a następnie używa tego URL-a, aby dostać się do serwera złośliwego oprogramowania. Z niego pobiera dodatkowe szkodniki, które są instalowane na komputerze ofiary. Firmie udało się jednak zarejestrować niektóre z tych domen i teraz może monitorować ruch generowany przez robaka.
W logach połączeń znalazły się dziennie setki tysięcy różnych adresów IP, oraz licznik, który informował o liczbie dodatkowych PC-tów, które udało się zarażonej maszynie dalej zakazić. F-Secure udostępniło przykładowy log, na którym widać, jak 12 zarażonych maszyn zakaża 186 innych komputerów.
Microsoft dodał sygnaturę robaka Downadup do swojego programu Malicious Software Removal Tool (MSRT). Jego najnowsza wersja została wydana w ostatni wtorek. Jednak najwyraźniej mało kto z niej skorzystał. Tymczasem firma z Redmond o problem obwinia użytkowników: „albo Poprawka Bezpieczeństwa MS08-067 nie została zainstalowana w ogóle, albo nie na wszystkich komputerach” – powiedzieli eksperci Microsoftu po ujawnieniu problemu z Downadupem.
Centrala w Redmond zaleca, aby użytkownicy systemów Windows niezzwłocznie zainstalowali tę poprawkę, a następnie uruchomili MSRT, aby oczyszcić zarażone komputery.
Źródło: ComputerWorld.com