Trend Micro, bilinen bir Conficker P2P IP düğümünün kaynaklık ettiği yeni bir dosya keşfetti. Conficker solucanının bu yeni çeşidine WORM_DOWNAD.E adı verildi. Söz konusu gelişme, kötülüğüyle ün salmış Conficker solucanının ardındaki siber suçluların çok daha ciddi saldırılara hazırlandıklarını gösteriyor.

Trend Micro tehdit araştırmacıları, Conficker hareketliliğine dair bir iz bulabilmek için uzun zamandır ortamı izliyorlardı. Sonunda, Conficker eşdüzey düğümlerinde gittikçe daha fazla P2P iletişim olduğunu keşfettiler. Düğümlerin Kore’de barındırıldığı düşünülüyor. Windows Temp klasöründe bulunan dosya, 7 Nisan 2009’da öğleden sonra 07:41:21 (Pasifik Yaz Saati)

İçeriğin devamı sadece üyeler içindir!