Host ISP Cina 1 dalam 7 Conficker Infections

Ahli keamanan memiliki dikenal selama berbulan-bulan bahwa beberapa negara memiliki waktu yang lebih sulit melawan cacing Conficker daripada yang lain. Namun berkat data yang dirilis Rabu oleh Shadowserver, sebuah organisasi yang dikelola oleh sukarelawan, mereka sekarang memiliki gagasan yang lebih baik dari Penyedia Layanan Internet yang memiliki masalah terbesar.

Dalam hal jumlah komputer yang terinfeksi, Chinanet China Telecom tampaknya memiliki paling terpukul oleh cacing, yang mulai menyebar akhir tahun lalu.

ISP Cina memiliki lebih dari 1 juta sistem yang terinfeksi dalam jaringan alamat IP 94 juta yang sangat besar. Itu berarti lebih dari 1 persen dari jaringan perusahaan. Tapi sementara Chinanet memiliki infeksi paling total - sekitar 14 persen dari semua salinan yang diketahui dari cacing - itu tidak memiliki persentase tertinggi dari sistem yang terinfeksi. ISP lain yang lebih kecil muncul di daftar Shadowserver dengan tingkat infeksi setinggi 25 persen.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

"Pasti ada tantangan di tingkat ISP dengan remediasi," kata Andre DiMino salah satu pendiri Shadowserver.

Conficker mendapat banyak perhatian pada awal tahun, termasuk segmen akhir Maret pada program televisi 60 Menit yang memperingatkan upgrade 1 April ke worm. Karena Conficker adalah botnet paling luas yang pernah dilaporkan, para ahli keamanan khawatir bahwa itu dapat digunakan untuk meluncurkan serangan penolakan layanan yang belum pernah terjadi sebelumnya.

Namun, meskipun ukurannya, jaringan komputer yang diretas telah dikaitkan dengan sangat sedikit aktivitas berbahaya. Itu memberi pengguna komputer rasa aman yang palsu, kata DiMino.

"Tingkat remediasi tidak sebaik yang kami inginkan," katanya. "Kesadaran dan alarm tentang Conficker agak memudar setelah 1 April karena tidak ada yang benar-benar dramatis terjadi."

Beberapa ISP, seperti Comcast yang berbasis di AS telah mengambil untuk memberi tahu pengguna ketika komputer mereka terinfeksi atau menawarkan perangkat lunak keamanan gratis kepada mereka. agar mereka bisa dibersihkan. Comcast memiliki tingkat infeksi 0,05 persen, menurut angka Shadowserver. AT & T diukur pada 0,02 persen.

Dua ISP teratas dalam daftar Shadowserver, China Telecom dan China Unicom (dengan 472.892 IP yang terinfeksi) tidak memiliki komentar resmi langsung tentang infeksi Conficker, tetapi perwakilan dukungan pelanggan untuk kedua perusahaan mengatakan bahwa membantu pelanggan dengan masalah virus berada di luar ruang lingkup layanan mereka.

Owen Fletcher di Beijing berkontribusi pada kisah ini.