Até agora, o Conficker não atacou

SÃO PAULO – O 1º de abril já se acabou em muitos países, e o verme Conficker, se entrou em ação, seu ataque não teve impacto. Pelo menos até o momento.

O Conficker foi criado originalmente, no final do ano passado, para explorar uma brecha existente no Windows. Essa brecha permitiria a execução remota de código na máquina invadida. A brecha foi corrigida em outubro, mas os autores do verme já introduziram várias mudanças em seu funcionamento.

Em sua quarta versão, o Conficker.D (também conhecido como Conficker.C ou Downandup.C) incorporou várias maneiras de infecção, que incluem o ataque a dispositivos USB e esquema de força bruta para tentar adivinhar senhas. Além disso, o invasor se mantém camuflado na máquina, que se transforma num zumbi.

Dessa forma, os responsáveis pelo Conficker têm nas mãos um exército de sistemas teleguiados, prontos para receber comandos. O ataque planejado para entrar em ação a partir de 1º de abril inclui o bombardeio diário de 500 servidores, a partir de cada máquina integrante da rede de zumbis.

Até agora o ataque não aconteceu. Mas talvez seja cedo para classificar a preocupação como alarme falso. Na verdade, boa parte das empresas de segurança tratou a ameaça de forma cautelosa. O código do verme previa disparar um grande ataque em 1º de abril.

É possível que os crackers, sabendo que toda a indústria de segurança ficaria em alerta, resolveram transformar o ataque numa verdadeira peça do Dia da Mentira. Isso não significa que, se de fato há um ataque previsto, ele não possa ser disparado em outra data.

• Olha.. se vocês estão dizendo que não atacou, quem sou eu pra falar que sim. Masss, estou com alguns servidores com problemas, servidores que usam ISA Server estão negando acesso a porta 80, e alguns lugares estão bloqueando a conta de logon para usuários na rede. Isto está acontecendo na prefeitura de Timoteo/MG(Site e rede interna) e Clinica de Todos do Brasil, algumas falaram que o banco Real tambem. Bom, vai saber.
  enviado por: Alexsandro Pereira em 01/04/2009 - 19:05
• É a versão século 21 do bug do milênio...
  enviado por: Sandra Carvalho em 01/04/2009 - 18:05

comentar