パスワードを忘れた? アカウント作成
75731 story
ワーム

Confickerワームは4月1日に活動開始? 28

ストーリー by hayakawa
全世界を巻き込んだ、壮大なエイプリルフールネタだったらどうしよう…… 部門より

あるAnonymous Coward 曰く、

世界で1200万のマシンに感染していると推定され、猛威を振るっているConfickerワームだが、その目的は完全には解明されておらず様々な憶測を呼んでいる(本家/.記事)。

最近出現した亜種Conficker.cでは、感染したコンピュータはサーバ及びクライアント両方の役割を担うことが可能で、双方向にファイルを共有できるため、「FreenetのようなP2Pシステムを構築するのでは」と見る者もいる。また、カリフォルニア大学サンディエゴ校のStefan Savage氏は、感染したマシンのデータを検索できる「ダークなGoogle」の可能性をみているという。

犯罪組織が感染したマシンから必要なデータを取得し、悪用するためのマルウェアは既に出回っているが、Confickerの感染規模でこれが可能になった場合の影響は多大だ。Confickerワームは4月1日に活性化するよう設定されているとのこと。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2009年03月24日 16時38分 (#1537028)

    クローズな環境下で4/1にタイマーセットすればいくらでも解析できるのではないかと思うんですが………

    • ITmedia ニュース [itmedia.co.jp]によると、

      Confickerは最初に出現した亜種の「A」も、2008年12月1日になると特定のサイトにアクセスして攻撃コードをダウンロードしてくる仕掛けが組み込まれていた。しかし問題のサイトが事前に閉鎖されたため、コードをダウンロードすることができず、攻撃は不発に終わったという。

      今回は2009年4月1日に同様に攻撃コードをダウンロードして実行するのでしょう。

      そして、たれこみのリンク先 [computerworld.jp]にある通り

      Confickerワームの旧バージョンには、ハッカーからの指示を伝えるルートとして使う250個のドメイン候補リストを生成する機能が備わっていたが、新バージョンのConficker.cでは、このリストに含まれるURLの数が5万個に増えているのだ。

      攻撃コードのダウンロードURLが多数生成されるため対策が困難であることが問題となっています。

      親コメント
      • by Anonymous Coward

        よーし、じゃあ俺は Conficker.fix 作って、hosts書き換えて
        パッチを自動的にダウンロードさせるようにしよう

        # hostsに5万エントリ書いて、ちゃんと動くんかな……

    • by dameneco (33758) on 2009年03月24日 16時55分 (#1537039) 日記

      その日一斉にPCを止めるとか…
      デスマーチの人はその日は3月32日なので大丈夫かと

      親コメント
    • 検体が無いからウワサ止まりなのでは

      親コメント
    • by Anonymous Coward

      実は日付はNTPサーバーより受け取って・・・

      • by Anonymous Coward
        NTPサーバを含むクローズな環境作ればいいだけじゃね?
        • by Anonymous Coward

          いやいや、そんな特定のポートを塞いだだけで封じ込められるウイルスなんぞ誰が?
          #実は特定サイトの日付表記を監視していて、とか。

          • by Anonymous Coward

            >#実は特定サイトの日付表記を監視していて、とか。

            個人的には、どこかからコードを取得する仕組みで
            その取得の仕組みというのが、あるサイトを取得するという単純な方法ではないとか。

            # そして今は4/1前なので実際のコードを入手しようがない、と。
            # コードを取得する部分をつぶせばいいのは分かるが、何をしでかすか不明、なのかな?

            • by Anonymous Coward on 2009年03月24日 18時14分 (#1537074)

              とすると、作者の人も「4/1に何かするようにしたけど、何させよう?」って悩んでるかも
              ここまで注目されちゃうとつまらないことも出来ないし、やばいことやって捕まるとしゃれにならんし、と思案中かも。

              親コメント
  • Confickerと言えば、3月13日にサウスウエスト航空のサイトを攻撃するとかニュース [sophos.co.jp]になっていたような気がしますが、結局どうなったんでしょ?
    --
    no signature
  • by Anonymous Coward on 2009年03月24日 15時21分 (#1536966)
    t/o
  • by Anonymous Coward on 2009年03月24日 16時53分 (#1537036)

    隠さなければ公開

    これらの画期的ソフトによりPCが浸食されることで情報公開の扉が開かれ
    世界中から情報漏洩の危険性を消し去る

    • by Anonymous Coward

      隠せば露出
      隠さなければポルノ

      • by Anonymous Coward

        隠せば萌え萌え
        隠さなければ萎え萎え

    • by Anonymous Coward

      おっと、Google賛美はそこまでだ

  • by Anonymous Coward on 2009年03月24日 17時55分 (#1537067)

    と、思ってしまった人もいるのでは?

    俺もそうなのだがw

    • by Anonymous Coward

      4/1はPCの電源を入れず、人柱を観察する
      っていうのはダメなの?

      # 世界のPCが全滅した後で生き残るたった一人1つのPC
      # その後の世界はどうなるのか!こうご期待!

    • by Anonymous Coward
      WANはどうしたらいいかわからないので、LANに引き篭もって過ごすとか。
typodupeerror

アレゲはアレゲを呼ぶ -- ある傍観者

読み込み中...