Microsoft: Une récompense contre l'auteur de Conficker

Source: pcinpact.com/

ميكروسوفت تطارد مصمم "الدودة" بمكافأة ربع مليون دولار

أشرف أبوجلالة من القاهرة: في سابقة هي الأولى من نوعها ضمن مساعيها الجديدة التي تهدف إلى وضع حد حاسم لصداع الفيروسات التي تدهم أجهزة الكمبيوتر الحاسوبية بشكل أو بآخر بغض النظر عن برامج الحماية التي قد يستعين بها كثير من المستخدمين، أعلنت عملاقة التكنولوجيا الأميركية الشهيرة "ميكروسوفت" عن تخصيصها مكافأة قدرها 250 ألف دولار لأي شخص يزودها بمعلومات تساعدها في إلقاء القبض على الشخص الذي يقف وراء فيروس دودة "Conficker" شديدة الخطورة، التي تلحق أضرارا بالغة بأجهزة الويندوز غير المحدثة

وجاء في بيان صادر عن الشركة الأميركية :" إن المكافأة التي تقدمها شركة ميكروسوفت هي نابعة من اعتراف الشركة بأن هذا الفيروس هو عبارة عن هجوم إجرامي ". وأكدت الشركة في الوقت ذاته أيضا أن سكان أي دولة في مختلف أنحاء العالم مؤهلون للحصول على تلك المكافأة نظرا ً لأن الفيروس تسبب في إحداث مشكلة عالمية

وكشفت صحيفة الدايلي ميل البريطانية في تقرير لها عن أن هذا الفيروس الذي بدأ في الانتشار خلال شهر أكتوبر الماضي ، قد أصاب الملايين من أجهزة الكمبيوتر حول العالم

وأشارت الصحيفة كذلك إلى أن هذا الفيروس عبارة عن برنامج ذاتي التكرار ، وينتشر من خلال شبكة الإنترنت أو الأجهزة الصغيرة التي تعمل عبر منفذ اليو إس بي والتي تكون مصابة. كما أنه يستفيد من الشبكات أو أجهزة الكمبيوتر التي لا تواكب عمليات التحديث عبر الحزم الأمنية لنسخة ويندوز

وأوضحت أن أي حاسوب يمتنع عن تلقي التحديثات الأوتوماتيكية وعمليات المسح الأمنية، لا يتمكن من الوصول إلى العديد من المواقع المرتبطة بالأمور الأمنية، كما أنها تقوم بتجميد المستخدمين خارج حدود أرصدتهم الشخصية

وقالت الصحيفة إن آخر مرة كانت ميكروسوفت قد قامت فيها بتخصيص مكافأة على صانعي الشيفرات الخبيثة كانت في عام 2004، عندما عرضت أيضا ً 250 ألف دولار على هيئة مكافأة للإمساك بهؤلاء الأشخاص الذين كانوا يقفون وراء دودة الساسر الخبيثة. كما أعلنت الشركة عن أنها انضمت إلى قوات الشركات الأمنية، وشركات الإنترنت مثل شركة AOL لتعطيل المجالات التي تم استهدافها بواسطة فيروس دودة Conficker ومنع انتشاره. وقال جورج ستاثاكوبولوس من شركة ميكروسوفت :" عن طريق دمج خبرتنا بتلك الخبرة الخاصة بالمجتمع الخارجي، يمكننا توسيع حدود الدفاع من أجل توفير أكبر قدر ممكن من الحماية للأشخاص حول العالم

"

Source: elaph.com/

Admin a écrit:

Source: pcinpact.com/

Le virus Conficker mute

Plus flexible et plus fort, le Conficker B++ est le petit frère du ver qui a déjà fait de nombreux ravages

Une nouvelle variante du ver Downadup/Conficker est sur la Toile. Il a été découvert voilà trois jours par les chercheurs du SRI International. Ils ont alors diffusé les détails du code du virus afin de mieux l’apprivoiser.

Pour des yeux profanes, le ver est le même et ne possède aucune différence avec le traditionnel Conficker B. Le B++ utilise en fait une nouvelle méthode de téléchargement du logiciel conférant ainsi à ses créateurs plus de flexibilité pour infecter les machines.

Les postes infectés servent ensuite de terminaux pour l’envoi de spams, le vol de codes et identifiants ou encore peuvent servir de base de lancement pour des attaques de type déni de service (DoS). Cependant, un groupe s’étant appelé la "cabale Conficker" a pris soin de contrôler les effets du virus en craquant son algorithme.

Une manœuvre possible seulement lorsque le malware cherche un point de rendez-vous sur un nom de domaine afin qu’il obtienne un nouveau code (pour ainsi se diffuser). Ces "points de rendez-vous sont en fait des noms de domaine tels que pwulrrog.org, désormais hors de mains criminelles" expliquent les spécialistes.

En détail, les modifications du virus Conficker sont de nature presque chirurgicales. Seuls 39 nouveaux routages ont été ajoutés au B++ sur les 297 déjà existants.

Aussi connu sous le nom de Downadup, le ver utilise une variété multiple de méthodes de diffusion. Il aurait atteint presque tous les continents et continuerait son infection. Une épine dans le pied de Microsoft puisque le malware utilise une faille, pourtant corrigée, des OS signés Redmond.

Microsoft a même décidé de faire justice elle-même en proposant une récompense de 250.000 dollars pour celui qui fournira des informations permettant d’arrêter et de traduire en justice le responsable de la diffusion du ver. "La prime est valable dans le monde entier" précise Microsoft.

On estime à environ 10,5 millions le nombre de postes infectés par toutes le variantes du malware. Presque une épidémie.

Posté par Mrabit6 sur : http://naima-imzilnes-dades.easyfreeforum.com/nouveau-virus-t165281,start,180,eff,15504.html