Websites

Chinesische ISP-Hosts 1 von 7 Conficker-Infektionen

Inside a Google data center

Inside a Google data center
Anonim

In Bezug auf die Gesamtzahl der infizierten Computer scheint China Telecoms Chinanet zu haben Am stärksten betroffen war der Wurm, der sich Ende letzten Jahres ausgebreitet hatte.

Der chinesische ISP hatte mehr als 1 Million infizierte Systeme in seinem riesigen Netzwerk mit 94 Millionen IP-Adressen. Das sind etwas mehr als ein Prozent des Firmennetzes. Aber während Chinanet die meisten Gesamtinfektionen hat - was ungefähr 14 Prozent aller bekannten Kopien des Wurms entspricht - hat es nicht den höchsten Prozentsatz infizierter Systeme. Andere, kleinere ISPs erscheinen auf der Shadowserver-Liste mit einer Infektionsrate von bis zu 25 Prozent.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

"Auf ISP-Ebene gibt es definitiv eine Herausforderung bei der Behebung" sagte Andre DiMino, einer der Gründer von Shadowserver.

Conficker wurde Anfang des Jahres sehr aufmerksam, einschließlich eines Teils des 60 Minuten TV-Programms, in dem es darum ging, eine Aktualisierung des Wurms vom 1. April vorzunehmen. Da Conficker das am weitesten verbreitete Botnet ist, das jemals gemeldet wurde, befürchten Sicherheitsexperten, dass es einen beispiellosen Denial-of-Service-Angriff auslösen könnte.

Trotz seiner Größe ist das Netzwerk gehackter Computer mit sehr wenig bösartigen Aktivitäten verbunden. Das gibt den Computernutzern ein falsches Gefühl der Sicherheit, sagte DiMino.

"Die Sanierungsrate ist nicht so gut, wie wir es uns gewünscht hätten", sagte er. "Das Bewusstsein und der Alarm über Conficker verschwanden nach dem 1. April, weil nichts wirklich dramatisches passiert ist."

Einige ISPs, wie das US-amerikanische Unternehmen Comcast, haben die Benutzer benachrichtigt, wenn ihre Computer infiziert sind, oder ihnen kostenlose Sicherheitssoftware angeboten damit sie aufgeräumt werden können. Comcast hatte gemäß den Zahlen von Shadowserver eine Infektionsrate von 0,05 Prozent. AT & T wurde mit 0,02 Prozent gemessen.

Die beiden größten ISPs auf der Shadowserver-Liste, China Telecom und China Unicom (mit 472.892 infizierten IPs) hatten keine unmittelbaren offiziellen Kommentare zu den Conficker-Infektionen, aber die Support-Mitarbeiter beider Unternehmen sagten, dass die Unterstützung von Kunden mit Virusproblemen liegt außerhalb des Umfangs ihrer Dienste.

Owen Fletcher in Peking hat zu dieser Geschichte beigetragen.