Apa itu Conficker?

Conficker adalah worm komputer yang menargetkan sistem operasi Microsoft® Windows®. Worm ini pertama kali terdeteksi pada November 2008. Ini memungkinkan penciptanya untuk mengontrol komputer pengguna dari jarak jauh. Ini adalah salah satu worm yang paling cepat menyebar dalam sejarah Internet.

Ada beberapa varian yang berbeda dari worm Conficker. Varian pertama mampu mengeksploitasi kerentanan keamanan di Windows® 2000, Windows® XP, Windows® Vista, Windows® Server 2003, Windows® Server 2008, dan rilis beta Windows® Server 2008 R2. Varian lain memungkinkan worm menyebar melalui koneksi jaringan area lokal (LAN) komputer melalui jaringan berbagi.

Jaringan komputer Angkatan Laut Prancis Intramar terinfeksi worm Conficker. Angkatan Laut Prancis dengan cepat mengkarantina sistem yang terkena dampak. Downtime ini mengakibatkan beberapa pesawat di-grounded, karena rencana penerbangan mereka tidak dapat diunduh. Negara lain, termasuk Inggris dan Jerman, melaporkan bahwa beberapa komputer pemerintah telah ditemukan terinfeksi worm Conficker.

Pada 2010, worm ini sangat sulit untuk dihilangkan, meskipun hampir semua teknik yang digunakan oleh worm telah digunakan di masa lalu atau dipahami dengan baik oleh para peneliti. Kombinasi teknik yang digunakan oleh worm telah mengakibatkan kesulitan untuk dieliminasi. Juga diyakini bahwa pembuat worm ini memantau upaya yang dilakukan oleh teknisi keamanan dan merilis varian baru untuk menutup kerentanan keamanan saat diketahui.

Microsoft® telah menawarkan hadiah sebesar $250,000 US Dollar (USD) untuk informasi yang mengarah pada keyakinan individu yang bertanggung jawab atas pembuatan, distribusi, dan/atau pemeliharaan worm Conficker. Banyak badan keamanan yang didedikasikan untuk memastikan bahwa pembuat worm ini dibawa ke pengadilan dan kerusakan yang disebabkan oleh worm ini diselesaikan.

Pengguna yang mengira komputer mereka mungkin telah terinfeksi worm Conficker harus waspada terhadap beberapa gejalanya. Pengguna mungkin menemukan bahwa akun di komputer sedang dikunci tanpa izin pengguna. Situs web anti-virus atau layanan Pembaruan Windows® mungkin juga tidak tersedia bagi pengguna yang komputernya telah terinfeksi. Setiap pengguna yang yakin komputernya mungkin terinfeksi harus terlebih dahulu menjalankan perangkat lunak anti-virus yang ada. Jika ini tidak menyelesaikan masalah, pengguna mungkin meminta teknisi komputer bekerja di komputer untuk menentukan apakah komputer telah terinfeksi.