Le nuove infezioni di Windows Conficker mettono il flashback in prospettiva, avviso di offerta
Notizie, informazioni e commenti del Flashback la minaccia malware ha rimbalzato sul Web nelle ultime settimane. La notizia del pericoloso malware per Mac si è diffusa dai media Apple e tecnologici al mainstream. Pur non minimizzando la gravità della minaccia, un annuncio di Microsoft di ieri offre alcune prospettive.
Microsoft ha chiarito che il worm Conficker sta ancora infettando milioni di PC in tutto il mondo, tre anni dopo i timori di Il potenziale danno di Conficker e il livello stimato di infezioni (le stime arrivavano a 12 milioni di PC all'epoca) hanno creato un supporto frenesia.
La minaccia Conficker è emersa per la prima volta quattro anni fa utilizzando una vulnerabilità appena patchata per infettare le macchine che eseguono Windows XP e Vista. Una versione più pericolosa del worm è emersa all'inizio del 2009 e ha portato a livelli di infezione di massa con il malware che dovrebbe aggiornarsi il 1° aprile 2009. Quando quella data è passata senza incidenti grazie ai ricercatori di sicurezza che hanno impedito ai PC infetti di contattare server di comando e controllo per la botnet Conficker, la preoccupazione per il worm ha cominciato a svanire dalla maggior parte delle persone menti.
L'affermazione di Microsoft secondo cui milioni di PC rimangono infetti e che il worm continua a diffondersi è preoccupante. L'azienda stima che l'attuale botnet contenga sette milioni di PC infetti in tutto il mondo. Secondo Computerworld, la ragione principale per cui Conficker non ha mai causato molti danni è che il Conficker Working Group, un'associazione di società di sicurezza e ricercatori che include Microsoft, intraprende continuamente azioni per impedire ai PC infetti di raggiungere e comandare e controllare i server anche per tre anni dopo.
Da un lato offre un senso di prospettiva sulla minaccia Flashback. Anche se c'è sono ancora infezioni, il numero di Mac infetti non ha mai raggiunto il livello di Conficker. La risposta di Apple alla creazione di strumenti di prevenzione e rimozione tramite Software Update rischia di arginare la minaccia nel tempo, in particolare tra gli utenti che scelgono di non acquistare pacchetti anti-malware.
D'altra parte, mostra che le minacce malware non scompaiono dall'oggi al domani (o del tutto). Ciò significa che gli utenti Mac (e i professionisti IT) non dovrebbero accontentarsi ora che il grosso della minaccia sembra essere passato. La risposta in corso del Conficker Working Group mostra che, nelle minacce future, Apple potrebbe dover assumere un ruolo più attivo e visibile nella risposta al malware.
