В среду утром финская компания F-Secure оценила общее количество зараженных червем Downadup компьютеров в 3,5 миллиона, уточнив при этом, что со вторника это число выросло на 1,1 миллиона ПК. И, как поясняет на блоге компании исследователь F-Secure Шон Салливан, данная оценка является весьма сдержанной.
Лидируют по количеству «новообращенных ботов» соответственно Китай, Бразилия и Россия.
В конце октября прошлого года в Microsoft выпустили внеочередной патч, закрывающий дыру в безопасности, пользуясь которой и распространяется червь, а также включили его сигнатуру в свою антивирусную утилиту Malicious Software Removal Tool (MSRT), которая входит в состав ежемесячных обновлений по вторникам.
В компании F-Secure сообщили, что в результате изучения деятельности червя Downadup им удалось выяснить, как осуществляется процедура контроля за всеми зараженными машинами со стороны хакеров.
Используя комплексный алгоритм, червь на каждый последующий день генерирует список из нескольких сотен доменных имен, после чего злоумышленникам достаточно лишь зарегистрировать одно из них и организовать веб-сайт, получив полный доступ к инфицированным компьютерам.
В связи с обозначенной проблемой Microsoft рекомендует всем пользователям Windows установить октябрьское обновление, после чего запустить для очистки компьютера январский выпуск MSRT.
Как отмечает в своем блоге русскоязычный сотрудник F-Secure, Downadup использует уязвимость в реализации протокола RPC Microsoft. Проверить, заражен ли компьютер, можно, попытавшись зайти на сайт F-Secure или «Лаборатории Касперского». Червь их блокирует, и на зараженных компьютерах они не открываются. Убрать червя с компьютера можно, скачав специальную программу.
Источник: Лента.ру, Newsru.com
VK
OK
Telegram
Дзен