Conficker

Conficker
Verspreiding van de confickerworm
Verspreiding van de confickerworm
Basisinformatie
Technische naam W32.Downadup
Type computerworm
Aangetaste systemen Windows
Ontdekking oktober 2008
Dreigingsanalyse
Aantal besmettingen 2,5-3,5 miljoen
Bedreiging beheersen 15 oktober 2008
Schade
Functie malware
Portaal  Portaalicoon   Computer
Informatica

Conficker (ook bekend onder de namen Downup, Downadup en Kido) is een computerworm die verschenen is in oktober 2008. De worm gebruikt een fout in de Windows Server Service die voorkomt in Windows 2000, Windows XP, Windows Vista, Windows 7, Windows Server 2003 en Windows Server 2008. Microsoft heeft hiervoor een patch uitgebracht op 15 oktober 2008. Heise Online schat dat er minstens 2.500.000 computers besmet waren op 15 januari 2009, The Guardian schat dit aantal op 3.500.000.

Eenmaal geïnstalleerd op een pc, schakelt Conficker een aantal systeemdiensten uit, zoals Windows Update, Windows Beveiligingscentrum, Windows Defender en Windows Error Reporting. Vervolgens maakt hij verbinding met een server, vanwaar hij instructies krijgt om zich verder te verspreiden, persoonlijke informatie te vergaren, of malware te installeren. De worm hecht zich ook aan bepaalde kritieke processen van Windows zoals svchost.exe, explorer.exe en services.exe.

Zoals verschillende aanwijzingen voorspelden is de worm op 1 april 2009 actief geworden en maakt hij verbinding met allerlei servers waarbij hij wacht op instructies. Hij zou gebruikt kunnen worden voor het versturen van spam, een gecoördineerde aanval uit te voeren op andere systemen, of gevoelige persoonlijke gegevens te stelen. Ruim een week later op 9 april 2009 heeft het virus zichzelf weer geüpdatet.

Een mogelijkheid is dat de makers van de worm Conficker willen gebruiken om geld te verdienen, bijvoorbeeld door het netwerk van besmette pc's te verhuren aan cybercriminelen voor de verspreiding van spam of onderscheppen van creditcardgegevens.

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.