Tweet

0

Nieuw Conficker-virus in omloop

Automatische updates halen extra malware binnen

Een nieuwe variant van het Conficker-virus beschikt over een auto-updatefunctie. In tegenstelling tot de oorspronkelijke infectie is het virus daarmee in staat om zichzelf aan te passen. Dat maakt het moeilijker om een sluitende oplossing te vinden.

Conficker B++ is de opvolger van de infectie die de afgelopen twee maanden onder meer het Duitse en Franse leger problemen bezorgde. Ook het Belgische Imelda-ziekenhuis zat tijdelijk met zware computerproblemen door het virus. Het kon daar op een aantal gesloten netwerken binnendringen door zich niet enkel over een netwerk maar ook via USB-sticks te verspreiden. Zo kon het in sommige gevallen de firewall omzeilen.

Tips van beveiligers
US-Cert, het Computer Emergency Readiness Team van de VS, waarschuwt voor de nieuwe variant en zegt dat de verspreiding nog steeds op verschillende manieren gebeurt. Door de auto-updatefunctie kan het bovendien bijkomende gevaarlijke code downloaden. Maar nog niets toont aan dat machines die besmet zijn met de oude variant automatisch last krijgen van de B++-versie.

De beveiligingsorganisatie raadt iedereen aan om antivirussoftware te installeren en de laatste virusdefinities te downloaden. Daarnaast adviseert zij voorzichtigheid met USB-poorten.

Het Malware Threat Center heeft afgelopen weekend een diepgaandere analyse gemaakt van het virus. Daarin kunt u in detail lezen hoe de oude en nieuwe variant van elkaar verschillen.

bron: ZDNet