Trojan.Win32.Conficker probabilmente uno tra i virus/malware più complessi da rimuovere degli ultimi anni.
Nel febbraio 2009 sono state segnalate infezioni del virus/malware Trojan.Win32.Conficker.AC anche se ad oggi sono state scoperte dal C.R.A.M. della TG Soft oltre 163 nuove varianti di questo temibile trojan. La variante maggiormente diffusa risulta quella denominata Trojan.Win32.Conficker.AR i cui file portatori sono di lunghezza anche molto diversa tra loro.
Questa famiglia di malware risulta essere particolarmente aggressiva poichè sfrutta delle vulnerabilità di Windows® e le condivisioni della rete locale.
Le vulnerabilità di Windows® sono state fixate da Microsoft con un aggiornamento reso disponibile dal 28 ottobre 2008.
Seppur trattandosi di un virus/malware di non semplice intercettazione, la difficoltà di rimozione non è tanto dovuta a questo ma a scelte di impostazione della rete locale che sono frutto di inesperienza e/o cattive pratiche.
Prevenire sempre meglio che curare
Gli approntamenti MINIMI da attuare che non possono essere rimandati/procrastinati per evitare che la rete locale possa essere abbattura da Conficker alias Kido alias Downadup:
- procedere ad AGGIORNARE TUTTI i computer della rete (Client e Server!!!) almeno con gli aggiornamenti critici di sicurezza del S.O. collegandosi al sito di Windows® UpDate di Microsoft (Fare attenzione alla versione del sistema operativo!!!) e scaricando la:
- RIATTIVARE, nel caso sia stato disabilitato, Windows UpDate di modo che ogni nuovo aggiornamento del S.O. venga scaricato in modo sistematico.
- ELIMINARE la condivisione di file e/o cartelle di sistema tra i vari PC facenti parte della LAN. Assolutamente MAI condividere interamente gli hard-disk.
- INSTALLARE ed aggiornare su TUTTI i computer di ogni rete Lan (Client e Server) Vir.IT eXplorer PRO di modo che TUTTI i computer siano presidiati dallo scudo residente Vir.IT Security Monitor che dovrà avere settato dal menu Opzioni --> Sezione File --> File Tutti (vedi immagini).
| Menu opzioni |
 |
| Impostazioni corrette |
 |
Basterà un solo computer dove non sia installato Vir.IT eXplorer PRO aggiornato e settato con l'Opzione/File tutti per rendere vulnerabile l'intera rete.
- DOTARE ogni account di password NON banali. Infatti basta che una sola macchina venga infettata da Conficker/Kido/Donwadup e questa sarà il punto da cui si diffonderà l'infezione nella rete. In parole semplice è come se in un "fortino" si lasciassero uno o più accessi aperti, da qui potranno accedere uno o più nemici (ad es. uno o più varianti di Conficker) che saranno in grado di aggredire alle spalle le guardie (leggi l'antivirus).
- RIDURRE al minimo l'uso di chiavette USB che sono tra i veicoli di diffusione pi comuni di Conficker. Infatti abbiamo verificato che sono proprio le chiavette USB usate per traspostare dati e/o programmi da un computer ad un'altro ad essere il principale veicolo di infezione e di re-infezione delle reta locale. La cosa migliore sarebbe quella di adottare fra le policy quelle di bandire l'utilizzo delle chiavette USB che, mai come in queste situazioni, sono un veicolo di diffusione di virus/malware.
I 6 (sei) punti indicati NON sono da ritenersi facoltativi. Basterà disattendere uno -ed uno soltanto- degli approntamenti indicati per rendere attaccabile la rete locale da Conficker/Kido/Downadup.
Utili informazioni sull'utilizzo consapevole degli antivirus e sul manutenzionamento di sicurezza dei computer sono state inserite, e vengono costantemente aggiornate, nel nostro sito C.R.A.M. --> HO PROBLEMI con VIRUS/MALWARE cosa DEVO fare ?
