Червь Conficker был создан в Китае

Червь Conficker, известный как Downadup и Kido, был сконструирован в Китае. Об этом заявила вьетнамская компания BKIS, занимающаяся компьютерной безопасностью. Ранее предполагалось, что Conficker разработали в России или Европе.

Вьетнамские эксперты по безопасности сделали вывод о китайском происхождении червя Conficker после анализа его кода. Последний оказался тесно связан с кодом вируса Nimda, эпидемия которого была зафиксирована в 2001 году.

Предполагается, что Nimda был разработан в Китае, так как в коде вируса были обнаружены указания на эту страну. Но официально эти данные не были подтверждены.

Впервые атака червя Conficker была зафиксирована в начале 2009 года. В течение нескольких дней он заразил десять миллионов компьютеров. Ботнет, образованный зараженными компьютерам, является одним из крупнейших в мире.

В феврале 2009 года появилась новая версия этого червя - Conficker B++. Она использует новые методы загрузки программного обеспечения на зараженный компьютер, что расширяет возможности злоумышленников.

Возможно, появление Conficker B++ стало ответом создателей червя на действия группы Conficker Cabal. Последняя блокирует домены, с которыми связывается червь для получения инструкций.

Пока Conficker лишь заражает компьютеры и не позволяет заходить на некоторые сайты. В частности, ресурсы компаний, занимающихся компьютерной безопасностью. Предполагается, что злоумышленники активируют Conficker первого апреля. Что будут делать зараженные им компьютеры после этого, неизвестно.

Корпорация Microsoft предложила вознаграждение в 250 тысяч долларов за информацию, которая поможет в поимке автора или авторов Conficker. 

 

 Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый закон США запрещает передачу персональных данных России и Китаю

Американские законодатели на этой неделе ввели новый документ, согласно которому конфиденциальные и персональные данные не должны попадать в страны, угрожающие национальной безопасности. Само собой, среди этих стран есть Россия.

Представленный сенатором США Джошем Хоули «Закон о национальной безопасности и защите персональных данных 2019» (PDF) обязывает компании хранить только необходимое для работы количество данных пользователей, а также ни при каких обстоятельствах не передать их странам-оппонентам.

В документе среди стран, вызывающих опасения Запада, упоминается Китай и Россия.

Согласно новому закону, собирающие данные технологические компании не должны использовать их для второстепенных задач: таргетированной рекламы, продаже третьим лицам или совершенствования технологии распознавания лиц.

Законодатели также обязывают компании предоставить пользователям всю информацию относительно собранных данных. Если клиент запрашивает удаление своих данных из баз компании, она должна выполнить просьбу.

Помимо этого, организации не должны передавать странам-оппонентам информацию, с помощью которой можно расшифровать данные (например, ключи шифрования).

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru