lunes, 12 de julio de 2010

Conficker

El gusano informático Conficker, también conocido como Downup Devian, Downandup y Kido, es conocido desde el año 2008, actúa desconfigurando los sistemas operativos de windows y desactiva los programas de protección como el windows defender, windows security center, windows error reporting y windows automatic update. Desactivadas las defensas, se comunica con un servidor desde donde recibe instrucciones para propagarse, descargar malware o recolectar información del dueño del equipo.
Hasta el momento el gusano ha puesto atención en las empresas, por sobre los equipos de hogar. Pero dado su comportamiento, nadie puede asegurar sus objetivos. Lo que sabemos de Conficker es que está agazapado, a la espera de una instrucción que significará una acción en gran escala.
Una fuente de contagio frecuente ocurre en los puertos USB.
Recomiendo una lectura completa al siguiente artículo (en inglés):

http://cryptome.org/0001/conficker-kill.htm

No hay comentarios: