Conficker continua fazendo 50 mil vítimas por dia

O Conficker, malware considerado a pior praga dos últimos tempos e que já estava começando a ser esquecido, voltou a ser notícia depois da divulgação de estatísticas da Symantec, segundo as quais 50 mil novos PCs são infectados diariamente.

Também conhecido como Downadup, o Conficker se dissemina entre computadores com o Windows a partir de uma vulnerabilidade corrigida pela Microsoft em abril, mas que ainda assola os PCs de usuários que se recusam a atualizar o sistema.

Entretanto, os PCs atualizados podem sofrer com o Conficker se as senhas forem precárias. Um PC sem senhas, que entre direto na área de trabalho, coisa extremamente comum, é ainda mais vulnerável, mesmo que esteja devidamente atualizado. Por fim, a infecção pode se dar também através de mídias USB contaminadas.

Nos últimos meses, o Conficker infectou milhões de máquinas (em algumas estimativas o número passa de 15 milhões), o que o transformou em ameaça de uma das maiores botnets, rede de computadores “zumbis” controlados remotamente para fins ilícitos, o que felizmente não se concretizou até agora, mas pode a acontecer no futuro.

A ação máxima do worm foi, desde o dia 9 de abril, baixar novas variações de código através de uma funcionalidade de atualização. O trojan Waledac, uma das variantes baixadas nestas máquinas, era uma aplicação botnet utilizada para spam, mas teve impacto relativamente baixo frente ao tamanho estimado da suposta botnet.

O mapa divulgado pela Symantec, coloca Brasil, Estados Unidos e Índia no ranking dos três mais contaminados pela praga. Só no Brasil, a empresa estima mais de 340 mil máquinas comprometidas, mas essa estimativa é extremamente conservadora e os números podem ser bem maiores.