Il demone Conficker, signore dei domini generati

Leggenda

Rilevato nel novembre 2008, Conficker entrava dalla falla MS08-067 del servizio Server di Windows, saltava di chiavetta USB in chiavetta e indovinava le password deboli delle condivisioni di rete. Per farsi comandare generava ogni giorno migliaia di domini, tanto che l'industria fondò il Conficker Working Group per registrarli prima di lui. Costruì una botnet di milioni di PC, non sferrò mai un colpo davvero grosso, ma si è aggirato tra i sistemi non aggiornati per oltre dieci anni.

Esorcismo

Si esorcizza applicando l'MS08-067 e tenendo aggiornati anche i sistemi più vecchi. Si disattivano AutoRun e AutoPlay per i supporti rimovibili, e si impongono password robuste agli account amministrativi con un blocco dopo troppi tentativi.

Scheda tecnica

Noto anche come

Downadup, Kido

Girone

I girone · Vermi · II girone · Legioni (botnet)

Prima apparizione

2008

Stato

Dormiente

Opere

Il flagello di Conficker

A worm first detected in November 2008 that exploited the Windows Server service flaw MS08-067, spread via USB drives and weak network-share passwords, and used domain-generation algorithms for command and control. It built a botnet of millions of PCs, prompting the industry Conficker Working Group to pre-register its domains. It never delivered a major payload but lingered on unpatched systems for over a decade.