הקבוצה לוקחת Conficker להילחם לרמה חדשה

יצירת ברית עולמית למאבק בסייברקריים אינה קלה, ובניית ארגון אשר יכול להישאר צעד אחד לפני נוכלים מקוונים ביותר מ -100 מדינות, הוא בלתי אפשרי. אבל קבוצה של מתנדבים שקוראים לה "קבוצת עבודה של קונפיקר" חושבת שהיא מסוגלת לעשות זאת.

הקבוצה הוקמה בתחילת השנה כדי לנסות להכיל את רשת המחשבים המסיבית הנגועה בתולעת Conficker, שבמקרה הגרוע ביותר שלה נחשבה כנגועה 10 מיליון מחשבים.

חומרת הבעיה סייעה להפיכת הקבוצה לקרקעית, שכן מומחים טכניים מחברות האינטרנט המובילות בעולם התכנסו באופן לא רשמי. בהתחלה הם קראו לעצמם את הקבלן של "קונפיקר", אבל עכשיו הם מאירים את השם וקוראים לעצמם את קבוצת העבודה של "קונפיקר".

[לקריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows שלך]

זה סיפור בלתי סביר, לפי אל פול ויקסי, נשיא קונסורציום האינטרנט, ואחד מחברי הקבוצה. "היא הוקמה כחטיבת דלי כי היה בית על האש", אמר. "לא היתה שום דרך להשיג רמה כזו של כישרון להיות ממוקד על זה אם זה היה עם מטרה ארוכת טווח של, 'Gee, מאפשר לעצב את הנוף האבטחה באינטרנט'." עכשיו, מקווה שזה יכול לשמש כדי להדוף איומי אינטרנט אחרים בעתיד.

הקבוצה פועלת באופן לא רשמי, אד הוק. יש אתר אינטרנט וכמה רשימות דיוור, ואת שיחת ועידה מדי פעם. "אין הרבה חוזים, אין עמלות, אין סדנאות, ואין עלונים." יש הרבה חברות שמוטלות הרבה על הקו כדי לעשות את זה ", אמר ריק ווסון, מנכ"ל המודיעין לתמיכה באבטחת רשת. "היא מצצה את הזמן של כולם, לא משלמים לנו לעשות את זה, וזה נהדר, כולם מרגישים טוב בזה." "הימור גבוה. כעת מוערך בין 2 מיליון ל -4 מיליון מחשבים, Conficker יהיה הבוטנט הגדול בעולם - בהרבה. ככלל, כמה רשתות של מאות אלפי מחשבים נחשבות לאיום גדול.

הגישה של קבוצת העבודה חוזרת לימיה הראשונים של האינטרנט, כאשר קבוצת חובבים קרובה, שמרה על הרשת והפעלה. "זה היה כמו מסיבת בניין של האסם, "אמר ויקסי. "כולם היו פשוט גרים לשם ומסיימים". בשנות התשעים של המאה ה -20 שככה רוח הקואופרטיב, כאשר אנשים עם כישורים טכניים נחטפו על ידי חברות אינטרנט, שרבים מהם היו נעולים בתחרות עזה זה עם זה. אבל לאחרונה, תחושה של "תחרות קשה" יש שככה, אמר Vixie. "הגאות והשפל הכלכלי הם מה שהם, אנשים מתמקדים בשמירה על מה שנותר מהענף ולא על שרירים גדולים יותר על השוק".

בשנה שעברה, Vixie יש טעם של רוח חדשה זו של שיתוף פעולה כאשר מצא את עצמו מרווחת של מתחרים, כל עובד על פתרון באג גדול במערכת שמות מתחם (DNS). מרשים יותר, אף אחד מהעבודה לא דלף עד שכולם היו סיכוי תיקון.

עם קבוצת עבודה Conficker, הולך קשה לפעמים. במקור להגדיר כדי למנוע שתי גירסאות מוקדמות יותר של Conficker מ עדכון התוכנה שלהם, לקבוצה יש נסיגה עם קוד Conficker.C האחרונה. "יש עדויות לכך שהיה עדכון מהסוג הזה שחמק", אומר אנדרה דימינו, ממקימי קרן Shadowserver, קבוצת cybercrime שהיא חלק מקבוצת העבודה.

בעוד מומחי אבטחה מאמינים שיש אדנות מספר גדול של Conficker.A ו Conficker.B זיהומים שם בחוץ, אף אחד לא באמת יודע כמה מהם היו מסוגלים לעדכן. יהיה להם מושג טוב יותר על זה ביום רביעי, עם זאת, כאשר לקוחות Conficker.C להתחיל להשתמש באלגוריתם חדש, הרבה יותר מסובך כדי לחפש הוראות משרת פקודה ובקרה.

גרסה מוקדמת יותר של התולעת כל אחד מסתכל על 250 אתרי אינטרנט שונים בכל יום לקבלת הוראות. על ידי עבודה עם רשמים שם תחום לנעול את הפושעים מתוך אלה תחומים באינטרנט, קבוצת העבודה היה מסוגל לשמור על Conficker מתוך אחיזתו של יוצריו, לזמן מה לפחות.

אבל עכשיו עם האלגוריתם החדש, עבודה זו תהפוך הרבה יותר קשה. במקום מאות תחומים ביום, הם יצטרכו לנעול 50,000. והם יצטרכו לעבוד עם יותר מ -100 רשמים תחום במדינות רבות כמו Conficker מתחיל לחפש עדכונים שונים nooks ו crannies שונים של האינטרנט.

אם קבוצת עבודה Conficker יוכלו לשמור על קשר במשחק הזה חסר תקדים של חתול ועכבר נשאר להיראות. אבל ווסון ודימינו אופטימיים.

ויקסי לא כל כך בטוח. "אני הולך קדימה ואחורה, "אמר. "זה תלוי אם אני בחלק של היום שבו אני שותה קפה או את החלק של היום שבו אני שותה בירה."