Apakah Conficker Finally History?

Grafik: Diego AguirreApakah waktunya untuk memasukkan Conficker ke dalam buku-buku sejarah? Apakah Conficker benar-benar tidak berguna? Sebenarnya, tidak ada yang tahu. Conficker mendapatkan begitu banyak perhatian sebagian karena banyaknya komputer yang dapat diinfeksi. Tetapi tidak ada yang tahu pasti apa yang bisa dilakukan oleh Conficker. Namun, pada saat tulisan ini tidak ada bencana terkait Conficker telah muncul dan beberapa berpikir ancaman tidak akan pernah ada. Jadi saat perhatian beralih dari Conficker, penting untuk mengetahui di mana kita melawan malware paling terkenal di dunia.

Seberapa besar ancaman Conficker?

Konsensus umum tampaknya adalah sekitar 3 juta komputer terinfeksi pada hari tertentu. Jumlah 15 juta juga dilemparkan banyak, tetapi jumlah itu termasuk komputer yang terinfeksi dan kemudian dibersihkan dari malware. Perlu diingat bahwa jumlah sebenarnya dari komputer yang terinfeksi juga sangat sulit untuk dipastikan karena pakar keamanan hanya dapat menghitung alamat protokol Internet (IP) yang terinfeksi dan bukan komputer individu, menurut Roel Schouwenberg, seorang ahli keamanan dengan laboratorium Kaspersky. Karena seluruh perusahaan mungkin berada di belakang satu IP, jumlah perangkat yang terinfeksi tetap menjadi misteri.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Perusahaan keamanan Vietnam Bkis (yang menawarkan pie chart di bawah ini, infeksi oleh negara) mengatakan sekitar 2,2 juta komputer saat ini terinfeksi dengan Conficker A dan B, dan sekitar 1,2 juta komputer membawa Conficker C, versi terbaru dari cacing, menurut laporan. Nomor Conficker C adalah yang paling mengkhawatirkan karena ini adalah versi yang dapat secara efektif memperbarui dirinya sendiri melalui jaringan P2P dengan tidak perlu menelepon ke rumah untuk pembaruan.

Bidang masalah terbesar di dunia untuk infeksi Conficker berada di Asia, Eropa Timur dan Amerika Selatan, meskipun tampaknya ada ketidaksepakatan tentang negara mana yang paling terpukul.

Seberapa penting Microsoft Conficker Patch dan siapa yang bisa mendapatkannya?

Apakah Microsoft memiliki kekuatan untuk menghentikan Conficker mati di jalurnya? Akal sehat tampaknya mengatakan ya, karena jika semua orang memiliki patch Conficker Microsoft, masalahnya akan terpecahkan, bukan? Tidak demikian, kata Schouwenberg. Meskipun daerah yang terinfeksi Conficker mengandung sejumlah besar komputer dengan perangkat lunak Windows bajakan, kesalahan tidak boleh diletakkan di kaki Microsoft.

Microsoft memungkinkan pengguna Windows bajakan dan asli untuk mengunduh pembaruan keamanan penting. Namun, sebagian besar pengguna bajak laut memiliki pembaruan otomatis Windows 'dimatikan untuk menghindari alat deteksi pembajakan Microsoft. Pengguna bajak laut bisa mendapatkan perangkat lunak dari pusat pengunduhan Microsoft, tetapi tidak diketahui berapa banyak pengguna yang benar-benar melakukan itu.

Masalah lain, Schouwenberg mengatakan, adalah bahwa penyedia layanan Internet di wilayah bermasalah tidak sadar keamanan karena mereka berada di Amerika Serikat. Jika ISP tidak secara aktif memantau keamanan di jaringan mereka dan memblokir port yang diperlukan yang dapat disembunyikan Conficker, maka komputer yang tidak di-patch akan tetap berisiko.

Tapi patch Conficker dan port blocking tidak dapat diperbaiki. Menurut Schouwenburg, patch keamanan paling efektif terhadap Conficker A, tetapi karena Conficker memiliki tiga rasa utama (A, B dan C), patch bukan satu-satunya jawaban. Seperti biasa, pertahanan terbaik adalah memastikan program antivirus Anda selalu terbaru dan melakukan pemindaian keamanan lengkap secara teratur. Jika Anda khawatir bahwa Anda mungkin terinfeksi, Kelompok Kerja Conficker memiliki tes sederhana yang dapat membantu.

Jika Anda adalah pengguna Windows bajakan, Anda memiliki amnesti untuk unduhan penting sehingga dapatkan patch Conficker sesegera mungkin. Ingat, kita mungkin lupa tentang worm, tetapi penulis Conficker masih memiliki kemampuan untuk mencelakai. Apakah itu akan terjadi adalah tebakan siapa pun, tetapi memastikan komputer Anda aman selalu merupakan kebijakan terbaik.