נחשף מניע מפתחי תולעת ה-Conficker?

גרסה חדשה של תולעת ה-Conficker דורשת כסף מבעלי המחשבים הנגועים, ומיקרוסופט מקדימה תרופה למכת התולעים הבאה.

לפני כחודש כתבנו על התפרצות של תולעת ה-Conficker שפגעה בכ-8 מיליון מחשבים ברחבי העולם והופכת לרשת ה-Botnet (רשת גדולה של מחשבים זומבים נגועים המשמשים פלטפורמת הפצה של קוד זדוני) הגדולה ביותר בהיסטוריה. מלבד לבטל הגנות קיימות במערכת ההפעלה, התולעת לא הרסה את המחשבים לחלוטין והשאירה אותם לחכות ליום פקודה בו התולעת תתעדכן והם יפיצו תוכן זדוני כולשהו.

לקראת אמצע אפריל שוחרר עדכון לתולעת (שנקראת כעת Conficker.E) והמחשבים הנגועים קיבלו הוראה לבצע שתי פעולות:
הראשונה הייתה להוריד ולהתקין את Spyware Protect 2009, המדמה אנטיוירוס הסורק את המחשב אחר וירוסים חדשים. האנטיוירוס המדומה מוצא כמובן המון מזיקים מסוגים שונים ועבור הניקוי דורש מבעל המחשב לקנות את התוכנה עבור כ-50$. קנייה של האנטיוירוס לא רק גורמת להפסד כספי של 50$ לבעל המחשב הנגוע, אלא גם נותנת את פרטי כרטיס האשראי לעבריינים.
אם אתם רואים על המחשב חלון קופץ ובו התמונה מצג שמאל עליכה להיכנס ל-Task Manager, למצוא את הדפדפן שלכם ברשימת התהליכים הפועלים ולסגור אותו. בשום פנים ואופן אין לנסות לסגור את חלון הדפדפן באופן ידני ע"י לחיצה על ה X בפינת המסך או הצירוף ALT+F4.

תוכנת האנטיוירוס המזוייפת

הפעולה השנייה שהתולעת ביצעה היא להוריד Botnet חדש לאותו מחשב מסוג Waledac המופץ על ידי כרטיס ברכה מזוייף כ-SPAM בדואר האלקטרוני, ומנסה לגנוב סיסמאות על ידי שימוש ב-Keylogger (תוכנה או חומרה המשמשים להעתקת לחיצות מקש על המקלדת).

התולעת חודרת לחיים
שבוע שעבר דווח על מקרה הידבקות חמור ולא שגרתי. בבתי חולים בארה"ב נדבקו בתולעת מכשירים אלקטרוניים שונים, כגון קוצבי לב ומכשירי MRI. ההידבקות בוצעה כי המכשירים הכילו מערכות הפעלה ישנות מסוג WinNT ו-Windows 2000 אשר יצאו מכלל מחזור התמיכה, ואינן מקבלות יותר עדכוני אבטחה. נשאלת השאלה אם כן, איך מכשירים רפואיים נדבקים בוירוס אם אינם מחוברים לאינטרנט ברשת ה LAN התוך משרדית? התשובה פשוטה, בכל אחד מהמקרים המחשבים היו מחוברים למחשב כולשהו אשר כן היה מחובר לאינטרנט וכך חדרה התולעת מבחוץ.

נזכיר כי התולעת מתפשטת בכל העולם בזכות אחוזי פיראטיות תוכנה גבוהים. אנשים מבטלים במחשבם את תכונת ה-Windows Update כדי שמיקרוסופט לא תזהה את מערכת ההפעלה הפיראטית שלהם ותגביל אותה מרחוק, מה שגורם למשתמשים לא להתקין עדכונים ולהידבק בכל צרה אפשרית. כל המתחכמים למיניהם אמנם נפתרו מאייקון הכוכב הכחול (האומר שמערכת ההפעלה שלהם לא חוקית) על ידי טלאי פיראטי, אך ה-Windows Update נותר חסום ללא עדכוני אבטחה קריטיים.

בעקבות התפרצות התולעת דאגה מיקרוסופט להקדים תרופה למכת התולעים הבאה. החברה החליטה לבטל כליל בגרסת חלונות 7 החדשה את אפשרות ההפעלה האוטומטית של כונני Disk On Key, מסגרות דיגיטליות וכל סוג של כונן קשיח חיצוני אחר, והשאירה את האפשרות פעילה עבור כוננים אופטיים בלבד. אפשרות זו חשובה עבור הרצת התקנה של תוכנה או משחק מדיסק CD, DVD או BD (בלו-ריי). גם במערכות ההפעלה Windows XP ו-Windows Vista האפשרות תבוטל דרך עדכון מקוון.

אנו מזכירים שמלבד לעדכן את המחשב בעדכוני האבטחה של מיקרוסופט ממערכת ה-Windows Update, יש לדאוג להתקין אנטי וירוס וחומת אש חינמית טובה כגון Zone Alarm או חבילת ZoneAlarm Extreme המשולבת.

אנו נמשיך ונעקב אחרי התפתחות תולעת ה-Conficker שמעסיקה בכל רגע נתון אלפי מומחי אבטחה ומצליחה להערים עליהם, בינתיים.