De Conficker (Downadup) worm verspreidt zich in een razend tempo over het internet, inmiddels zijn zo'n tien miljoen Windows computers besmet geraakt. Vier dagen geleden stond de teller nog op zo'n 2,4 miljoen geïnfecteerde machines. De cijfers zijn afkomstig van de Finse virusbestrijder F-Secure die een speciaal algoritme ontwikkelde om het aantal infecties te tellen. Er zijn inmiddels verschillende Conficker varianten in omloop en de Finnen monitoren alleen de meest actieve variant. Die creëert elke dag 250 mogelijke domeinnamen waar de besmette computers verbinding mee maken. Door een aantal van deze domeinen te monitoren kon men het aantal machines in kaart brengen. F-Secure merkt op dat het alleen infecties die via het MS08-067 beveiligingslek tot stand kwamen kan monitoren. De worm verspreidt zich ook via netwerk mappen en USB-sticks.
Het werkelijke aantal ligt naar alle waarschijnlijkheid veel hoger, ook omdat de worm voornamelijk bij bedrijfsnetwerken toeslaat, die vaak tientallen of honderden machines achter één IP-adres hebben zitten. Bij F-Secure staat de teller inmiddels op 8,9 miljoen, maar Roel Schouwenberg, senior anti-virus analist bij Kaspersky Lab, denkt dat het aantal nog hoger ligt. "De andere replicatiemethoden worden ondergewaardeerd, wat betekent dat we makkelijk met 10 miljoen gecompromitteerde machines te maken kunnen hebben." Of het nu 8,9 of 10 miljoen machines zijn, F-Secure waarschuwt dat de situatie met Conficker alleen maar erger wordt. Bij Symantec zijn ze iets voorzichtiger wat het aantal besmette computers betreft en denkt men eerder aan een getal rond de vier miljoen.
Onderstaande kaart van de beveiliger toont dat de worm vooral in opkomende landen zoals China en Zuid-Amerika actief is. Gisteren werd bekend dat de worm ook in Nederland heeft toegeslagen. Zo zouden tientallen bedrijven en zelfs een overheidsinstantie geïnfecteerd zijn geraakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.