Conficker besmet 7 miljoen systemen

Conficker is een jaar geleden voor het eerst waargenomen en wordt nauwkeurig gevolgd door onder meer de Shadowserver Foundation. Dit is een groep beveiligers die op basis van vrijwilligheid als waakhond fungeert en daarvoor malware volgt, botnets en elektronische fraude.

Redactie AG ConnectMeer van deze auteur

Zij logden vorige week het zeven miljoenste IP-adres dat geïnfecteerd is door Conficker, ook wel bekend als Downadup. Dit botnet is zeer geavanceerd opgebouwd en wordt eveneens gemonitord door de Conficker Working Group waarin een groot aantal beveiligingsbedrijven zich heeft verenigd.

Dat Conficker nog steeds niet wordt gebruikt, komt doordat de makers vrezen voor ontdekking, zo vermoedt de CWG. De beveiligingsbedrijven die zich daarin hebben verenigd, staken inmiddels zo veel tijd, geld en moeite in het volgen van Conficker, dat ze de makers zeer fanatiek zullen opspeuren zodra die in actie durven komen.

Hoewel Conficker het bekendste botnet ter wereld is, raken nog steeds vele systemen ermee besmet. Volgens de CWG komt dat doordat nog veel gewerkt wordt met gekopieerde software, die niet voorzien is van beveiligingsupdates waarmee Conficker geweerd kan worden.

Of Conficker nu het grootste botnet is wereldwijd, is niet duidelijk, maar het komt ongetwijfeld aardig in de richting. Niet alle zeven miljoen systemen die Conficker het afgelopen jaar heeft weten te besmetten zijn nog steeds geïnfecteerd. Volgens recente cijfers van Symantec zou Rostock tot nu toe de grootste zijn met een omvang van naar schatting 1,3 tot 1,8 miljoen besmette systemen.