Conficker-ormen har infisert millioner av Windows-brukere verden over siden den først ble oppdaget i november i fjor. Hele bedriftsnettverk har blitt satt ut av spill som følge av spredningen.
De kriminelle bakmennene har nylig sluppet løs en tredje versjon av Conficker-ormen. I motsetning til tidligere sprer ikke denne seg videre fra PC til PC, men fungerer mer som en tradisjonell trojansk hest.
Sikkerhetseksperter teller nå ned mot 1. april. Da skal ormen hente ned nye lumske instruksjoner til alle som er infisert.
- Ormen er programmert til å generere 50.000 ulike domener for å motta oppdateringer eller ny skadevare. Dette i motsetning til de 250 domenene som tidligere versjoner benyttet, forteller seniorforsker Ben Greenbaum i Symantec til Cnet.
De mange adressene er ment å skulle tåkelegge hvor ormen henter sine oppdateringer, slik at det blir vanskeligere å stoppe den.
I tillegg befester Conficker.C seg i infiserte PC-er ved å skru av sikkerhetstjenester og blokkere tilgang til nettjenester.
Her hjemme har ormen tidligere herjet i Nord-Trøndelag fylkeskommune og helseregion Helse Vest. Så sent som i forrige uke ble også politiets datanettverk rammet. Resultatet var blant annet at ordensmaktens operasjonssentraler ikke kom på nett, passkontorer måtte stenge og etterforskere måtte klare seg uten sakspapirer.
Sikkerhetseksperter anbefaler brukere som enda ikke har lappet Windows-sårbarheten som ormen utnytter, om å gjøre dette.
Selskaper som Enigma Software Group og Bitdefender tilbyr dessuten gratisverktøy som skal fjerne alle kjente versjoner av Conficker.
Les også:
- [28.04.2009] Advarer mot falske sikkerhetsprogrammer
- [02.04.2009] Derfor var Conficker rolig 1. april
- [31.03.2009] Fant verstingormens store svakhet
- [17.03.2009] Politiet må redusere sitt «Murphy-felt»
- [16.03.2009] Slik unngår du Conficker
- [13.03.2009] Conficker skapte kaos for politiet
- [12.03.2009] - Må ha rutiner som takler virus
- [12.03.2009] Politiet er lammet av virus
- [04.03.2009] - Storm i et vannglass
- [03.03.2009] Datakollaps i Kripos
- [12.11.2008] Et Norge i kyberkrig
- [23.10.2008] Microsoft med ekstremt kritisk feilfiks
