Cnficker-virus legt Belgisch ziekenhuis plat

Het Conficker-virus, ook wel bekend als Downadup en Kido, verspreidt zich razendsnel en zorgt daarbij voor flink wat problemen. Zo is het informaticasysteem van het Imelda-ziekenhuis in Bonheiden zwaar getroffen.

“Door de infectie met het virus is ons computersysteem aanzienlijk trager geworden”, zegt ziekenhuisdirecteur Hugo Prins aan Gazet Van Antwerpen. “Maar alle diensten zijn operationeel gebleven en de veiligheid van de pati?nten is nooit in gevaar geweest.” Wel moest er gewerkt worden zonder netwerkcommunicatie, wat voor vertraging op de ziekenhuisvloer zorgde.

Via USB-sticks
Volgens beveiligingsspecialist Eddy Willems van Kaspersky is dit een van de gevaarlijkste wormen van de laatste jaren. Het probleem zit echter vooral bij de verspreiding, want Win32/Conficker.B (zoals het beestje volledig heet) verspreidt zich ook via USB-sticks. Dat zorgt ervoor dat zelfs pc’s zonder netwerkverbinding besmet kunnen raken.

Het virus zelf scant op het netwerk naar andere apparaten en voert een brute force-wachtwoordenaanval uit op het account van de systeembeheerder. Als dit lukt, zet het virus een http-server op die doorgaat met de verspreiding en gelijk instructies ophaalt bij andere servers op besmette pc’s.

Volgens Willems is de eigenlijke payload (de directe schade van het virus) nog niet zo ernstig, maar wordt er momenteel vooral een netwerk opgebouwd dat uiteindelijk wel veel schade kan toebrengen. Toch zorgt het al wereldwijd voor vertragingen op een aantal netwerken. Zo blijven ge?nfecteerde computers op een gesloten netwerk elkaar voortdurend pingen en infecteren, wat neerkomt op een DoS-aanval.

Oude techniek
De techniek van de worm berust voor een deel op een zeer oude verspreidingsmethode. In het pre-internettijdperk was het immers steeds uitkijken voor besmette diskettes. Omdat dit virus zich op USB-sticks nestelt, zijn ook computers zonder internet opnieuw mogelijke slachtoffers.

Patch beschikbaar
Cijfers over het aantal ge?nfecteerde systemen lopen momenteel uiteen van 3,5 tot 11 miljoen. Wel is zeker dat enkel Windows-computers kwetsbaar zijn. Microsoft heeft echter wel al geruime tijd een oplossing voor Conficker. Zo kunt u gratis de Malicious Software Removal Tool downloaden en installeren, wat het virus normaal gezien probleemloos verwijdert.

Lees verder op zdnet.be