Китайские ISP-хосты 1 из 7 Conficker Infections

Эксперты по безопасности Известные месяцы, что некоторым странам было труднее сражаться с червями Conficker, чем другие. Но благодаря данным, опубликованным в среду Shadowserver, организацией, работающей волонтерами, теперь у них есть лучшая идея о том, какие проблемы у провайдеров интернет-услуг имеют наибольшую проблему.

Что касается общего количества зараженных компьютеров, то Chinanet China Telecom, похоже, имеет наиболее пострадал от червя, который начал распространяться в конце прошлого года.

У китайского провайдера было более 1 миллиона зараженных систем в своей массивной 94-миллионной IP-сети. Это составляет чуть более 1 процента от сети компании. Но в то время как у Chinanet самые распространенные инфекции - около 14 процентов всех известных копий червя - у него нет самого высокого процента зараженных систем. Другие, более мелкие интернет-провайдеры отображаются в списке Shadowserver со скоростью заражения до 25%.

[Подробнее читайте: Как удалить вредоносное ПО с вашего ПК с ОС Windows]

«На уровне ISP есть определенная проблема с исправлением», сказал Андре Димино один из основателей Shadowserver.

Conficker привлек большое внимание в начале года, в том числе сегмент конца марта в телевизионной программе на 60 минут, предупреждающей об обновлении до червя 1 апреля. Поскольку Conficker является самой распространенной бот-сетью, о которой сообщалось ранее, эксперты по безопасности опасаются, что ее можно использовать для запуска беспрецедентной атаки на отказ в обслуживании.

Но, несмотря на свой размер, сеть взломанных компьютеров была связана с очень малой злонамеренной деятельностью. ДиМино сказал: «Скорость исправления не так хороша, как нам бы хотелось», - сказал Димино. «Знание и тревога о том, что Conficker исчезли после 1 апреля, потому что ничего действительно драматичного не произошло».

Некоторые интернет-провайдеры, например, US-based Comcast, уведомили пользователей о том, что их компьютеры заражены или предлагают им бесплатное программное обеспечение для обеспечения безопасности поэтому они могут быть очищены. По данным Shadowserver, у Comcast была 0,05-процентная инфекция. AT & T была измерена на 0,02 процента.

Топ-два интернет-провайдера в списке Shadowserver China Telecom и China Unicom (с 472,892 зараженными IP-адресами) не имели прямых официальных комментариев о заражениях Conficker, но представители поддержки обеих компаний заявили, что помогая клиентам с вирусными проблемами, выходит за рамки их обслуживания.

Оуэн Флетчер в Пекине внес свой вклад в эту историю.