Meer spam na Conficker-update

Kan 400 miljard berichten versturen in 24 uur

De Conficker-worm is tussen 8 en 9 april voorzien van een update die nu al leidt tot een toename van verstuurde spam.

Op de eerste plaats is er de Iksmas-worm. Die maakt de besmette computers onderdeel van het Waledec-spamnetwerk. In de twaalf uur na de update zagen onderzoekers van Kaspersky Labs één bot 42,298 spamberichten versturen. De berichten waren afkomstig van 40.542 verschillende domeinen en 33 subdomeinen. Spammers gebruiken verschillende domeinen om spamfilters te omzeilen.

Eddy Willems, beveiligingsevangelist bij Kaspersky: "Een simpele berekening toont aan dat één Iksmas-bot rond de tachtigduizend e-mails in 24 uur kan versturen. Ervan uitgaande dat er vijf miljoen geïnfecteerde machines zijn, kan het botnet 400 miljard spamberichten versturen in 24 uur."

Spywareprotect
Het tweede deel van de Conficker-update installeert nepbeveiliging met de naam Spywareprotect 2009. Deze uit de Oekraïne afkomstige toepassing biedt tegen betaling van 49,95 dollar aan om ´gedetecteerde virussen´ te verwijderen.

Deze nieuwe versie van Conficker blijft functioneel tot 3 mei 2009, waarna zij zichzelf verwijdert. Overigens blijft de eerste infectie met Conficker op besmette systemen na die datum gewoon achter.

 

bron: ZDNet