Partida ou ameaça?
Vírus Conficker pode ser activado amanhã
31.03.2009 - 16h45 Rafael Pereira
O vírus Conficker parece estar preparado para atacar no dia 1 de Abril, dizem alguns peritos em segurança informática. Ou é mais uma partida do dia das mentiras, ou pode ser um dia negro para os milhões de computadores ligados em rede em todo o mundo, refere a edição online do “The Guardian”.

O Conficker, também conhecido por Downadup, é um vírus informático descoberto em Novembro, e que se espalhou por mais de 10 milhões de computadores com o Windows em todo o mundo. Esta ameaça funciona como um “botnet”, ou seja, pode usar um conjunto de computadores ligados em rede que correm o vírus automaticamente e podem ser programados para atacar um mesmo alvo em simultâneo.

Especialistas conseguiram descobrir que a partir da meia-noite do dia 1 de Abril, o Conficker vai começar a correr centenas de sites procurando por novas instruções sobre o que fazer a seguir. A questão é saber se o vírus, que já está em milhões de computadores, vai causar o caos ou permanecer inactivo.

Existem várias hipóteses sobre os alvos que este tipo de vírus pode atacar. Ao fazer com que os computadores afectados desempenhem todos uma mesma acção sobre um site, pode causar uma sobrecarga de informação e esse site pode ser desligado da rede.

No passado, “botnets” foram usados para enviar e-mails em massa ou para servir de chantagem a sites de apostas, que não podem falhar quando decorrem eventos sobre os quais há apostas dos utilizadores.

Estudos em computadores infectados pelo Conficker demonstraram que na noite de 1 de Abril o vírus vai procurar instruções numa lista de centenas de sites que são actualizados todos os dias. Apenas um precisa de estar sob o controlo dos autores dos vírus para a acordar o Conficker e torná-lo num novo “botnet”. A tarefa de encontrar o site onde o vírus pode ser activado é como “encontrar uma agulha num palheiro”, diz “The Guardian”.

Os especialistas podem já ter uma ideia sobre onde as informações podem estar localizadas. Apesar disso, Graham Cluley, um analista da empresa de segurança na Internet Sophos, sublinha ao jornal britânico que tudo isto pode não passar de uma maneira de distrair as atenções dos profissionais de segurança, ou até mesmo uma brincadeira.

“Não há razão para acreditar que qualquer instrução para o Conficker seja enviada no dia 1 de Abril. Podem bem lançá-las dia 2, dia 4, dia 25 de Maio ou nunca”, refere.

Vincent Weafer, vice-presidente da Symantec, outra empresa de segurança na Internet, diz que este tipo de acções requer discrição.

“A maior parte do software malicioso dos nossos dias é concebido para algum tipo de crime que envolva ganhar dinheiro. Conduzir este tipo de acções requer medidas discretas para que possa ser bem sucedido”, advertiu Weafer, dizendo ainda que “isto faz com que as probabilidades de que uma acontecimento de relevo tenha lugar no dia 1 de Abril sejam ainda mais pequenas, porque há muita atenção dada a esse dia”.

As motivações e os criadores do Conficker ainda são desconhecidos. No entanto, as empresas têm-se mostrado preocupadas com o vírus. Em Fevereiro, a Microsoft anunciou que oferece 193 mil euros a quem forneça informações que conduzam ao responsável pelo vírus.

Aos utilizadores recomenda-se que mantenham os programas anti-vírus actualizados e que descarreguem o software que a Microsoft já lançou para resolver o problema.

Fonte: Publico.pt