Nạn nhân của Conficker đã lên tới 7 triệu

Quản trị mạng - Các chuyên gia bảo mật ước tính trên toàn thế giới hiện nay đã có khoảng 7 triệu máy tính nhiễm sâu Conficker.

Vào hôm qua, các nhà nghiên cứu của Shadowserver Foundation đã kiểm tra hàng loạt máy tính từ hơn 7 triệu địa chỉ IP khác nhau, tất cả các máy tính này đều nhiễm các biến thể của Conficker đã được người dùng biết đến.

Các nhà nghiên cứu có thể theo dõi sự lây lan của Conficker bằng cách giải mã thuật toán mà loại sâu bày sử dụng để tìm kiếm chỉ dẫn trên Internet và đưa chúng vào những máy chủ biệt lập trên các miền của Internet mà nó được lập trình để xâm nhập. Conficker nhận chỉ dẫn theo nhiều phương pháp khác nhau nên chúng vẫn có thể chiếm quyền kiểm soát máy tính, nhưng dựa vào những máy chủ biệt lập, các nhà nghiên cứu có thể thống kê số lượng máy tính bị nhiễm.

Andre Deminno, nhà đồng sáng lập Shadowserver Foundation, nhận xét rằng có thể Conficker là loại sâu máy tính được rất nhiều người biết đến, nhưng nhiều máy tính vẫn tiếp tục bị lây nhiễm. Ông nói “Số lượng máy tính bị nhiễm Conficker ngày càng tăng lên và con số này đã lên đến 7 triệu.”

Lần đầu tiên Conficker gây được sự chú ý của các chuyên gia bảo mật vào tháng 11 năm ngoái, và đến đầu năm 2009 nhiều phương tiện thông tin đại chúng cũng đã dành sự quan tâm cho loại sâu máy tính nguy hiểm này. Conficker đã minh chứng khả năng tự khôi phục đặc biệt và rất thuần thục trong việc làm cho hệ thống nhiễm lại dù đã bị diệt.

Loại sâu máy tính này rất phổ biến, đặc biệt là ở Trung Quốc và Brazil. Những thành viên của nhóm Conficker Working Group, một nhóm liên kết được thành lập vào năm ngoái để đối phó với loại sâu này, nghi ngờ rằng nhiều máy tính bị nhiễm đang sử dụng trái phép những bản copy hệ điều hành Windows của Microsoft, do đó sẽ không thể tải các bản vá hay công cụ Malicious Software Removal Tool (công cụ gỡ phần mềm độc) của Microsoft có thể diệt trừ loại sâu này.

Mặc dù tầm ảnh hưởng khá rộng lớn nhưng Conficker rất hiếm khi được tin tặc kiểm soát nó sử dụng. Các nhà nghiên cứu không thể giải thích được lý do này. Một số thành viên của Conficker Working Group suy đoán rằng có thể tác giả của Conficker chỉ muốn thu hút sự chú ý bằng việc phát tán rộng khắp.

Eric Sites, giám đốc công nghệ của Sunbelt Software và là thành viên nhóm Conficker Working Group, nói “Tôi cho rằng kẻ đã tạo ra Conficker rất ‘nhát gan’. Nhiều công ty và người dùng máy tính đã phải tiêu tốn nhiều tiền bạc và sức lực để đối phó với loại sâu này, và nếu họ tìm ra được những kẻ đã gây ra điều này thì chúng sẽ phải nhận một hậu quả đáng buồn.”

Nhân viên IT thường phát hiện ra một sự lây nhiễm Conficker khi người dùng đột nhiên không thể đăng nhập được vào máy tính. Đó là do những máy tính bị nhiễm sẽ cố gắng kết nối tới các máy tính khác trên mạng và liên tục đoán mật khẩu trên những máy tính này, việc lặp đi lặp lại quá nhiều lần sẽ khiến những máy tính đó bị khóa khỏi mạng.

Tuy nhiên Conficker còn có thể làm được nhiều hơn thế nếu nó được sử dụng trong những cuộc tấn công từ chối dịch vụ phát tán (DDoS).

DeMinno nói “Đây là là một loại botnet có thể được trang bị vũ khí. Khi có một lượng botnet này thì bạn sẽ có thể làm được rất nhiều điều.”