The Conficker Worm - Cyber Security Minute
Bekymrar att den ökända Conficker-masken på något sätt kommer att stiga upp och förstöra Internet den 1 april är felplacerad, sägs säkerhetseksperter fredag.
Conficker antas ha infekterat mer än 10 miljoner datorer över hela världen och forskare uppskattar att flera miljoner dessa maskiner är fortfarande smittade. Om de brottslingar som skapade nätverket ville, skulle de kunna använda det här nätverket för att starta en mycket kraftfull distribuerad denial of service (DDOS) attack mot andra datorer på Internet.
1 april är den dag då ormen är inställd att förändras hur det uppdateras, flyttar sig till ett system som är mycket svårare att bekämpa, men de flesta säkerhetsexperter säger att detta kommer att få liten effekt på de flesta datoranvändares liv.
[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]Men många är oroliga, enligt Richard Howard, chef för iDefense Security Intelligence. "Vi har gått kunder ner från ledgen hela dagen," sa han. Ofta har problemet varit att företagsledare har läst rapporter om den 1 april-incidenten och fortsätter sedan med att "få sina IT- och säkerhetspersonal spunnna," sa Howard i en e-postintervju.
Den hype kommer sannolikt att intensifiera när Den amerikanska TV-nyheterna 60 minuter flyger en rapport Sunday on Conficker med titeln "Internet är infekterat."
Conficker "kan utlösas, kanske den 1 april … men ingen vet om den 1 april kommer de bara att utfärda en instruktion som säger "Fortsätt bara sitta där" eller om det kommer att börja stjäla våra pengar eller skapa en spamattack ", sa CBS-reporter Lesley Stahl i en förhandsgranskningsintervju före showen. "Sanningen är, ingen vet vad den gör där."
1 april är det som Conficker-forskare ringer ett utlösningsdatum, när ormen kommer att byta hur det letar efter programuppdateringar. Ormen har redan haft flera sådana utlösningsdatum, inklusive 1 januari, varav ingen hade någon direkt inverkan på IT-verksamheten, enligt Phil Porras, en programchef med SRI International som har studerat ormen.
"Tekniskt sett kommer att se en ny kapacitet, men den kompletterar en kapacitet som redan finns, säger Porras. Conficker använder för närvarande peer-to-peer-fildelning för att hämta uppdateringar, tillade han.
Ormen, som har spridit sig sedan oktober förra året, använder en särskild algoritm för att avgöra vilka Internetdomäner det kommer att använda för att ladda ner instruktioner.
Säkerhetsforskare hade försökt att klämma fast på Conficker genom att blockera brottslingar från att komma åt de 250 Internetområdena som Conficker använde varje dag för att leta efter instruktioner, men från och med den 1 april kommer algoritmen att generera 50 000 slumpmässiga domäner per dag - alltför många för forskare att ansluta till.
Conficker-nätverket kommer gradvis att uppdateras, men det tar tid, och det förväntas inte dramatiskt hända den 1 april enligt Porras, Howard och forskare på Secureworks och Panda Security.
"Det finns inga tydliga bevis för att Conficker botnet kommer att göra något dramatiskt", säger Andre DiMino, grundare av The Shadowserver Foundation, en frivillig säkerhetsgrupp. "Det kommer att ändra sin domänanvändning till den större poolen och kan försöka släppa en annan variant, men hittills handlar det om det."
"Regelbundna användare behöver bara vara säkra på att de är lappade och vara extra flitiga om möjliga nya metoder av infektion. "
Classmate utvecklades av Intel som en dator för utbildningsmarknaden och erbjuds till PC-tillverkare som referensdesign. Det betyder att mycket av designen och utvecklingen redan har gjorts av Intel så att kostnaden som krävs för att göra den till en produkt är mycket lägre än vad som krävs för att utveckla en vanlig bärbar dator.
CM1 kommer endast att vara tillgänglig för utbildningsmarknaden och kommer att säljas i augusti.
Vi installerar för en eller flera gånger för mycket saker. Och vem kan klandra oss? Internet är en stor lekplats med mycket att installera och leka med, och vi glömmer så småningom att för många installationer kan sakta ner och så småningom krascha vårt system. En nyckel till en smidig, hälsosam löpande dator är att hålla den så trim som möjligt, med så lite bloatware som möjligt. Ange Verktygsfält Cleaner (gratis) för att göra den här uppgiften väldigt enkelt.
Som namnet antyder, Toolbar Cleaner ... väl ... .rengör ditt system av verktygsfält. Men det går faktiskt längre än det; det rengör också dina webbläsare av andra objekt som plugins och tillägg. Det ger också en annan tjänst, som är att städa upp din Windows start-up-meny. Så tro inte att det är en one-trick pony. Det kan mer än du kanske tror.
"På grund av oavsett de geopolitiska skälen fokuserar vi inte på den amerikanska marknaden", säger Li Sanqi, Huaweis chefstekniker för gruppen, på tisdag. > I oktober uppmanade en amerikansk kongresspanel landets teleoperatörer att undvika att köpa Huaweis nätverksutrustning för rädsla för företagets påstådda band till den kinesiska regeringen. De amerikanska lagstiftarens påståenden mot Huawei utgjorde ett stort slag mot företagets nätverksgrupp, som hade spent år försökt odla verksam
[Ytterligare läsning: De bästa trådlösa routrarna]