Conficker Virüsü Yayılıyor

80’den fazla ülkede yapılan virüs araştırmada, Panda Security’nin taradığı bilgisayarların yüzde 6’sında Conficker solucanı bulundu.

Conficker

PandaLabs’tan gelen bilgilere göre Conficker solucanı yayılmasını sürdürüyor ve bu malware’den etkilenen bilgisayarların sayısı artmaya devam ediyor. PandaLabs tarafından yürütülen bu çalışmaya göre taranan bilgisayarların yüzde 6’sında bu solucana rastlandı. İki milyon bilgisayarda yapılan bu araştırma, Çin’de üretilien bu malware‘in şu anda 83 ülkeye yayıldığını; ABD, Brezilya, İspanya, Meksika ve Taiwan ülkelerdinde tahrip edici boyutlarda yaygınlaştığını gösteriyor.

Microsoft’un MS08-067 yamasıyla kapattığı açığı kullanarak yayılan solucan, bu yamanın yüklenmesine rağmen kolay temizlenemiyor. Özellikle ardışık sayılardan veya basit klavye dizilişlerinden oluşan 123456, qwerty, 123qwe, qweasd gibi basit şifreleri çok rahat kıran Conficker bu sayede yayılmasını hızlandırıyor. Ülkemizde de THY’nın sistemlerine giren ve 400 bilgisayara bulaşarak bilet işlemlerinin aksamasına neden olan solucan USB flash diskler ile daha hızlı yayılıyor.

Solucan malware’lerin birçoğu bağlanmaya çalıştıkları siteler sayesinde kolayca yakalanabilirken, Conficker tamamen rastgele isimlere bağlanmaya çalışan karmaşık algoritması sayesinde yakalanması imkansız bir hale geliyor. Çünkü bağlandığı bu yüzlerce site arasından hangisinin saldırganlara ait olduğu bulunamıyor.