Autorii Conficker şi-au activat reţeaua botnet

Specialiştii în securitate ai Kaspersky au anunţat că în noaptea de 8 spre 9 aprilie, computerele infectate cu Trojan.Downloader.Win32.Kido s-au contactat reciproc prin intermediul reţelei P2P, comandând descărcarea de noi fişiere malware, astfel reţeaua botnet controlată de Kido devenind activă. Această ultimă versiune a Kido, înregistrată ca Net-Worm.Win32.Kido.js, diferă semnificativ de variantele anterioare, fiind din nou un vierme cu limită de funcţionare până la data de 3 mai 2009, conform analizelor preliminare.

În afara faptului că virusul îşi descarcă singur actualizări, Kido descarcă şi alte două fişiere pe calculatoarele infectate. Unul dintre acestea este un program antivirus fals, detectat ca FraudTool.Win32.SpywareProtect2009.s şi care este distribuit folosind site-uri din Ucraina. Atunci când este instalat, acesta alertează utilizatorul că are computerul infectat şi trebuie să plătească 49,95$ pentru devirusare.

Al doilea fişier descărcat de Kido pe sistemele infectate este Email-Worm.Win32.Iksmas.atz, cunoscut şi ca Waledac, care poate fura date confidenţiale şi trimite mesaje spam. Atunci când acest program periculos a fost înregistrat în ianuarie 2009, mulţi specialişti IT au remarcat similarităţi între Kido şi Iksmas. Mai mult decât atât, epidemia Kido a corespuns unui val de mesaje spam generate de Iksmas.

Citeste pe aceeasi tema:

• Conficker / Kido are versiune noua
• Bitdefender avertizează: țepe cu bilete ieftine
• 40 de ani de la primul virus, Creeper