ระวัง!ไวรัสหน้าใหม่'จู่โจมร้าย-เร็วกว่า' | คมชัดลึก

Kido เวอร์ชั่นใหม่ หรือที่รู้จักในชื่อ Conficker และ Downandup มีความร้ายกาจกว่าเดิม โดยทำให้คอมพิวเตอร์เชื่อมต่อกันผ่านแบบเครื่องต่อเครื่อง (P2P) เพื่อกระจายตัวด้วยการดาวน์โหลดตัวเองอัตโนมัติผ่านเครือข่ายบอตเน็ต การวิเคราะห์ในเบื้องต้นชี้ว่า มัลแวร์นี้มีข้อจำกัดด้านเวลา คาดว่าจะอาละวาดก่อความเสียหายจนถึงวันที่ 3 พฤษภาคม 2552 

นอกจากมัลแวร์Kido จะแพร่กระจายด้วยการดาวน์โหลดตัวเองได้แล้ว ยังดาวน์โหลดไฟล์มัลแวร์พ่วงมาอีก 2 ไฟล์ไปยังเครื่องที่ติดไวรัส ได้แก่ ระบบแอนตี้ไวรัสปลอม (ตรวจจับได้ในชื่อ FraudTool.Win32.SpywareProtect2009.s) โดยมีต้นตออยู่ที่ยูเครน เมื่อโปรแกรมเริ่มรันจะทำทีเป็นแจ้งเตือนให้กดปุ่ม เพื่อซื้อโปรแกรมกำจัดไวรัสในราคา 1,750 บาท

ไฟล์ที่สองคือ Worm.Win32.Iksmas.atz. หรือที่รู้จักกันในนาม Waledac วายร้ายตัวนี้จะขโมยข้อมูลและส่งสแปมกลับมาหาคุณ ถูกตรวจจับได้ครั้งแรกเมื่อเดือนมกราคม 2552 ผู้เชี่ยวชาญด้านไอทีมากมายสังเกตเห็นความเหมือนระหว่าง Kido และ Iksmas และรูปแบบการแพร่ระบาดของ Kido เปรียบเสมือนกระจกเงาของการแพร่ระบาดของ Iksmas

นายอะเล็กซ์โกซเตฟ หัวหน้าฝ่ายวิจัย แคสเปอร์สกี้ แลป ผู้ผลิตซอฟต์แวร์ต้านไวรัส กล่าวว่า ช่วงเวลากว่า 12 ชั่วโมง ที่ Iksmas เข้ายึดการเชื่อมโยงกับศูนย์บริหารข้อมูลส่วนกลางได้ทั่วโลก พบว่ามีคำสั่งให้ส่งอีเมลสแปมออกเป็นจำนวนถึง 42,298 ข้อความ และในทุกอีเมลพบโดเมนเนมที่มีลักษณะเฉพาะ ที่จงใจทำขึ้นเพื่อหลีกเลี่ยงให้พ้นจากการถูกตรวจจับการส่งอีเมลปริมาณมหาศาลขนาดนั้น

"ด้วยคุณสมบัติการทำงานของตัวฟิลเตอร์ของโปรแกรมแอนตี้สแปมที่ใช้วิธีวิเคราะห์ความถี่ของโดเมนเนม โดยรวมแล้วเราตรวจจับการใช้โดเมนระดับ 3 ได้ถึง 40,542 และ 33 สำหรับโดเมนระดับที่สอง"

ในความเป็นจริงแล้วต้นตอไวรัสเหล่านี้อยู่ที่ประเทศจีนและลงทะเบียนไว้ในชื่อหลากหลายคน  จากรายงานพบว่า Iksmas ส่งอีเมลกว่า 8 หมื่นครั้งภายใน 1 วัน คาดเดาได้ว่ามีกว่า 5 ล้านเครื่องที่ติดไวรัส และยังมีความสามารถในการส่งสแปมมากกว่า 4,000 ล้าน ข้อความภายใน 24 ชั่วโมง