Rede zumbi da praga tem 4,6 milhões de computadores no mundo.
Sistemas infectados por esse vírus podem ser vendidos por R$ 0,50.
Pouco tem se falado do Conficker, que em março ocupou até mesmo o noticiário de televisão devido ao então novo mecanismo de atualização da praga, ativado no dia primeiro de abril. No entanto, o Conficker ainda é a maior rede zumbi em existência, com cerca de 4,6 milhões de PCs, dos quais 24,3% estão no Brasil, segundo a empresa de segurança Symantec.
O Conficker, também conhecido como Downup, Downandup, Conflicker e Kido, é uma praga digital do tipo “worm”, ou seja, ele se espalha principalmente pela internet. Para isso, ele faz uso de uma brecha no Windows que foi corrigida em outubro do ano passado. Por algum motivo, usuários brasileiros não estão instalando a correção da falha, o que resulta em novas infecções. O Conficker forma uma rede zumbi ou botnet, dando o controle total dos sistemas infectados ao seu criador. Ele também dissemina antivírus fraudulentos.
Segundo Roel Schouwenberg, especialista da empresa de antivírus russa Kaspersky Lab, a rede zumbi do Conficker está atualmente abandonada. Mesmo assim, o vírus continua se espalhando de forma autônoma.
Como saber se você está infectado
O Conficker Working Group é um grupo formado por empresas antivírus e de internet, como a AOL e a fabricante de roteadores Cisco, que monitora a atividade da praga e age para impedir que seus autores consigam estabelecer um centro de “comando e controle” (C&C) capaz de dar “ordens” aos micros infectados.
O grupo também mantém uma página para ver se você está infectado. O Conficker impede o acesso do internauta aos sites de companhias antivírus e, portanto, não conseguirá ver as imagens que o site tenta carregar.
Se você não conseguir ver as imagens da linha de cima, mas conseguir ver as imagens da segunda linha, você está infectado.
Apesar das ações do Conficker Working Group, o Conficker ainda pode ser controlado pelos seus criadores. O vírus possui uma sofisticada rede ponto a ponto (P2P) em que cada computador infectado pode transmitir as ordens, de forma segura, para os demais. Por isso, embora a rede zumbi esteja em silêncio por enquanto, ainda é importante desinfectar os computadores que estejam fazendo parte da rede, já que ela pode ser reativada a qualquer momento.
