Một loại sâu vi tính mới có tên Conficker hay còn gọi là Downadup hiện đang lây lan nhanh qua Internet. Hàng triệu máy vi tính cá nhân và của doanh nghiệp trên toàn cầu đã bị nhiễm loại sâu này. Có nhiều nghi ngờ đây là bước đầu tiên của một âm mưu tấn công trên mạng gồm nhiều giai đoạn. Các chuyên gia an ninh mạng hàng đầu thế giới hiện vẫn chưa tìm ra thủ phạm lập trình nên sâu Conficker cũng như chưa đoán được bước tấn công tiếp theo của loại vi rút này sẽ như thế nào.
Trong vài tuần trở lại đây, sâu Conficker đã lan ra nhiều hệ thống máy tính công, mạng máy tính giáo dục, mạng máy tính của doanh nghiệp trên toàn thế giới. Cách thức lây lan của loại sâu này là thông qua lỗ hổng an ninh mới được phát hiện gần đây trên Microsoft Windows. Cụ thể, sâu Conficker đoán được mật mã mạng và mật mã các thiết bị cầm tay của người dùng chẳng hạn như khoá USB.
Các chuyên gia cho biết đây là lần nhiễm vi rút nghiêm trọng nhất của hệ thống mạng toàn cầu kể từ khi sâu Slammer phát tán qua Internet vào tháng 1.2003. Ước đoán đã có tới 9 triệu máy tính cá nhân trên toàn thế giới đã bị nhiễm sâu Conficker.
Sâu Conficker không những lây lan nhanh như chớp mà còn khống chế các máy bị nhiễm vào một hệ thống chung được gọi là botnet. Tại đây, các máy bị nhiễm sẽ phải hoạt động theo lệnh của các máy chủ bí mật.
Nhiều người sử dụng máy tính có thể không nhận ra rằng máy của họ đã bị nhiễm vi rút. Các nhà nghiên cứu an ninh mạng cho biết họ đang đợi các hướng dẫn để cụ thế hoá và xác định tác hại của botnet lên các máy vi tính cá nhân trong tương lai như thế nào. Có thể là sâu Conficker hoạt động ở phần mềm, sử dụng máy vi tính bị nhiễm để gửi rác (spam) hoặc để lây cho máy khác. Có thể nó cũng ăn cắp các thông tin cá nhân của người sử dụng máy tính cá nhân.
Tháng 10.2008, Microsoft đã gấp rút vá lỗ hổng an ninh của hệ điều hành Windows. Tuy nhiên, sâu Conficker vẫn tiếp tục lan rộng bất chấp mức độ cảnh báo trong vài tuần gần đây đã tăng lên.
|