Conficker: Sinh ra là vì tiền?

Thông báo từ chương trình diệt virus giả của Conficker

Theo hãng bảo mật Trend Micro, Conficker sẽ download một chương trình bảo mật có tên Spyware Protect 2009, đồng thời hiển thị một tin nhắn cảnh báo cho biết máy tính đã bị nhiễm virus và có thể được "dọn dẹp sạch sẽ" với giá 49,95 USD.

Cảnh báo này xuất hiện lặp đi lặp lại và các chuyên gia bảo mật lo ngại rằng người dùng sẽ tin tưởng kích chuột và trả tiền cho phần mềm giả. Khi đó, những kẻ tấn công sẽ có được thông tin về thẻ tín dụng của người dùng.

Thông tin này khiến các chuyên gia bảo mật tin rằng mục đích đằng sau việc tạo ra Conficker của những tên tội phạm mạng là kiếm tiền chứ không phải là muốn phá hỏng máy tính hay các hoạt động mạng khác.

Conficker được phát tán thông qua một lỗ hổng trong Windows mà Microsoft đã vá hồi tháng 10, các thiết bị lưu trữ di động và qua các chia sẻ mạng với password yếu. Conficker sẽ tắt các phần mềm bảo mật và chặn khả năng truy cập tới trang web của các hãng bảo mật.

Hãng bảo mật Sophos cho biết, mặc dù thông tin về Conficker được phổ biến rộng rãi, nhưng có rất nhiều máy tính vẫn chưa cài bản vá lỗi mà Microsoft đã thông báo. Theo Sophos, số lượng máy tính chưa cài bản vá có thể lên tới 11%.

Cũng theo IBM, có khoảng 11% tổng số IP mà hãng theo dõi bị nhiễm Conficker. Trong đó, 60% số lượng máy bị nhiễm là ở châu Á, 18% là ở châu Âu và Nam Mỹ, và 4% là ở Bắc Mỹ. Nếu tính theo quốc gia thì Trung Quốc đứng đầu với 16,6%, theo sau đó là Brazil với 10,8%, Nga là 10,2%, Hàn Quốc 4,6% và Việt Nam là 4,5%.

Phân chia số lượng IP nhiễm Conficker theo khu vực địa lý

Xếp hạng các quốc gia về số lượng IP bị nhiễm Conficker từ ngày 26/3 đến ngày 07/4