Conficker aktivoitui – miksei mitään tapahdu?
0
Kuva: F-Secure
Miljoonien koneiden nettiepidemian aiheuttanut Conficker-mato aktivoitui yöllä. Toistaiseksi ei ole tapahtunut mitään, aivan kuten asiantuntijat etukäteen ennustivatkin (Conficker-madon aprillipäivän tuhoja pelätään liikaa). Tästä ei kannata kuitenkaan iloita. Koko ajan on ollut selvää, ettei tänään tapahdu todennäköisesti mitään, mutta Conficker on silti vakava uhka.
Confickerin aktivoitumista on hehkutettu pääasiassa väärinkäsitysten vuoksi. Monet ovat ajatelleet, että nyt koko maailmanlaajuinen ehkä 1–2 miljoonan uhrikoneen verkko aktivoituu ja aiheuttaa jonkinlaisen katastrofin.
Epidemia etenee vaiheittain
Todellisuudessa epidemia on edennyt vaiheittain. Viime vuoden lopulla alkoi levitä Conficker.A. Se ei levinnyt kovin laajalle.
Tammikuun aikaan alkoi levitä voimakkaasti Conficker.B, joka lopulta saastutti useita miljoonia koneita. Conficker.B:n päivitysrutiini aktivoitui aiemmin, ja se etsii tälläkin hetkellä joka päivä netistä uusia ohjeita rikollisilta. Rikolliset ovatkin jo syöttäneet Conficker-uhrikoneille uutta haittakoodia (19.3: Pelko toteutui: rikolliset hyödyntävät matoepidemiaa).
Maaliskuussa alkoi levitä tuorein Conficker.C. Tämä versio ei ole kuitenkaan levinnyt yhtä laajalle kuin B-versio. Conficker.C-tartuntoja on ehkä muutamia satoja tuhansia. Conficker.C aktivoitui viime yönä, eli nyt se alkaa joka päivä hakea uusia ohjeita rikollisilta – aivan kuten Conficker.B on tehnyt joka päivä tähän saakka.
Tänään ei ole tapahtunut mitään, mikä ei ole ihme. Yleensä vastaavat aktivoitumispäivät ovat menneet ja tulleet. Rikollisille olisi tuskin etua syöttää uutta haittakoodia uhrikoneille tänään tai edes tällä viikolla, kun koko maailma seuraa asiaa. Kavalampaa on odottaa niin kauan, että kohu laantuu. Sitten uhrikoneita voi käyttää rikollisiin tarkoituksiin helpommin.
