Conficker

Definition - Was bedeutet Conficker?

Conficker ist ein Wurm, der Computer mit dem Windows-Betriebssystem mithilfe bekannter Fehler in Windows infiziert. Conficker verwendet Wörterbuchangriffe auf Administratorkennwörter, um Maschinen zu entführen und sie mit einer virtuellen Maschine zu verknüpfen, die vom Ersteller ferngesteuert wird.

Technische.me erklärt Conficker

Conficker wurde erstmals im November 2008 entdeckt. Es verbreitete sich so schnell, dass es als die größte Computerwurminfektion seit dem SQL Slammer von 2003 angesehen wurde. Forscher glauben, dass es bis Januar 2009 mehr als 9 Millionen Haushalte, Unternehmen und Behörden betroffen hatte Computer in mehr als 200 Ländern.

Der Name Conficker wird als eine Kombination der Wörter "Konfiguration" und "Ficker" betrachtet. Ein alternativer Ursprung, den der Microsoft-Analyst Joshua Phillips vorgeschlagen hat, ist, dass er von Trafficconverter.biz stammt, als Neuordnung der Buchstaben der Domain (obwohl dem Domainnamen der Buchstabe "k" fehlt). Diese Seite wurde von Conficker als Blind Drop zum Herunterladen der Updates verwendet.

Es gibt fünf Varianten von Conficker mit den Bezeichnungen A bis E. Jede Variante ist eine Verbesserung der vorherigen und enthält mehr Abwehrmechanismen gegen Erkennung.

Die erste Iteration des Wurms wurde über das Internet verbreitet, indem eine Sicherheitsanfälligkeit im Windows-Netzwerkdienst ausgenutzt wurde. Die zweite Variante des Virus fügte die Möglichkeit hinzu, sich über lokale Netzwerke, Wechselspeicher und Netzwerkfreigabe zu verbreiten. Nachfolgende Varianten haben die Verschlüsselungsfähigkeit des Wurms und die Verhinderung der Erkennung verbessert.

Obwohl die Methoden von Conficker den Forschern gut bekannt sind, macht es die kombinierte Verwendung so vieler Verteidigungsmethoden sehr schwierig, sie vollständig auszurotten. Die ständige Aktualisierung des Wurms dient auch dazu, ihn am Leben zu erhalten. Jedes Mal, wenn eine Korrektur oder Heilung vorgenommen wurde, entfernen die Autoren die Sicherheitslücke gegen diese Heilung.