Flagello · 21 novembre 2008

Il flagello di Conficker

Cronaca

Il 21 novembre 2008 fu rilevata la prima variante di Conficker, che sfruttava il difetto nel servizio Server di Windows corretto un mese prima dal bollettino straordinario MS08-067. Si diffondeva anche indovinando password di amministratore deboli e saltando di chiavetta USB in chiavetta USB. Per ricevere ordini generava ogni giorno nuovi elenchi di nomi di dominio. Infettò milioni di computer in più di 190 paesi, comprese reti militari e governative: la più grande epidemia di worm dai tempi di Slammer.

Lezione appresa

Contro di lui nacque il Conficker Working Group, un'alleanza inedita tra aziende, registri di dominio e ricercatori, modello per molte operazioni successive.

Preghiera di riparazione

O Conficker, che cambiavi indirizzo ogni giorno, liberaci dalle password "admin123" e dalle chiavette trovate nel parcheggio. Amen.

Come si ricorda

Si ricorda disattivando l'esecuzione automatica dei supporti rimovibili, imponendo password robuste agli account amministrativi e installando le patch straordinarie il giorno stesso.