После непродолжительного затишья в сети появилась новая версия опасного сетевого червя Downadup (Kido, Conficker) – Conficker.E. Об этом сообщают ведущие специалисты в области сетевой безопасности . Новая версия Kido активизировалась в ночь с 8 на 9 апреля.
Зараженные вирусом Conficker.E компьютеры, взаимодействуют посредством протокола P2P. Новый вирус способен удалять себя по прошествии одного месяца. При этом на зараженном компьютере остается более ранняя модификация Conicker версии С .
Также Conficker.C способен загружать на компьютер вредоносное ПО других «разработчиков», в частности программы SpywareProtect2009 и Waledac, вследствие чего зараженная машина, после того, как она была использована Conficker, передается под управление другим злоумышленникам.
FraudTool.Win32.SpywareProtect2009.s – лжеантивирус, размещенный на серверах на территории Украины. Вирус предлагает пользователю якобы зараженного компьютера почистить его за 49.95 долларов США.
Waledac – почтовый червь, который способен красть персональные данные и рассылать СПАМ. Waledac (Iksmas) появился в январе 2009 года, и имеет похожий с сетевым червем Conficker алгоритм работы.
«За 12 часов Iksmas, установленный новой версией Kido, неоднократно подключался к своим центрам управления по всему миру и получал от них команды на рассылку спама. Всего за 12 часов работы одного-единственного бота он отправил 42 298 спам-писем«, – комментирует ситуацию специалисты «Лаборатории Касперского».
«При этом практически в каждом письме используется уникальный домен. Очевидно, что это сделано для того, чтобы антиспам-технологии не смогли обнаружить такую рассылку, основываясь на методах анализа частоты использования конкретного домена. Всего мы зафиксировали использование 40 542 доменов третьего уровня и 33 домена второго уровня. Практически все эти сайты находятся в Китае и зарегистрированы на самых разных людей, вероятно вымышленных«.
По подсчетам специалистов, только за одни сутки бот Iksmas способен разослать до 400 миллиардов СПАМ-писем.
