Beberapa hari lalu saya ditelpon kawan saya yang menanyakan apakah benar tanggal 1 April nanti kita harus mengubah tanggal di komputer menjadi tanggal 2 atau 3. Dia mendengar berita bahwa ada virus komputer atau malware yang akan aktif di 1 April. Saya sudah agak lama tidak membaca berita terbaru tentang malware. Jadi saya jawab saya tidak tahu. Mungkin saja benar, tapi sepanjang komputer kita bersih dari malware, saya yakin kita tidak perlu mengubah tanggal komputer. Sebenarnya kalau pun komputer kita terinfeksi malware, dia bisa saja aktif kapan pun tanpa harus menunggu 1 April. Kecuali si pembuat malware memang mau bikin April mop..:-)
Setelah mencoba surfing ke beberapa situs yang reputable, saya menemukan ternyata memang sedang ada penyebaran worm besar-besaran yang bernama Conficker atau Downadup. Diperkirakan si Conficker ini sudah menginfeksi antara 1 sampai 12 juta komputer di seluruh dunia. Conficker telah menyebar dengan kecepatan lebih dari 2 juta komputer per hari.
Makhluk apakah sebenarnya Conficker ini?
Conficker adalah program komputer kecil (tidak lebih dari 100kB) yang termasuk kategori worm, malware, badware, atau virus. Program ini biasanya tersembunyi dan berjalan di belakang layar tanpa disadari oleh user. Conficker ini tidak hanya bisa menular ke komputer lain melalui USB flash disk atau internet, tapi juga dirancang agar bisa dikontrol oleh pembuatnya melalui internet untuk melakukan apa saja di komputer yang terinfeksi. Hebatnya lagi, Conficker punya kemampuan mengupdate dirinya sendiri ke versi yang lebih baru. Conficker versi terbaru bahkan memiliki kemampuan enkripsi, digital signature, dan algoritma hash yang tergolong tingkat tinggi.
Sedemikian canggihnya worm Conficker ini sampai membuat Microsoft, Verisign, Symantec, dan ICANN turun tangan bekerjasama mengatasinya. Microsoft menawarkan hadiah 250.000 dollar untuk yang memberikan informasi yang bisa membantu menangkap si pembuat Conficker. Mau dapat 2,5 milyar rupiah? Cari dan tangkap si pembuat Conficker..:)
Ada spekulasi bahwa Conficker ini akan 'meledak' pada 1 April, tapi menurut berita ini ternyata tidak ada kejadian yang dahsyat. Namun sebagian analis berpendapat bahwa ancaman Conficker ini belum berakhir karena masih ada jutaan komputer yang terinfeksi dan tetap dalam keadaan 'siap menunggu perintah apapun' dari sang master pembuat Conficker yang masih belum ketahuan di mana dia berada.
Bagaimana mendeteksi keberadaan Conficker di komputer anda?
Kalau anda pakai Linux, anda aman karena Conficker ini hanya menginfeksi Windows. Kalau anda pakai Windows,coba akses internet. Kalau komputer anda bisa browsing ke google.com, tapi tidak bisa masuk microsoft.com atau mcafee.com, komputer anda mungkin sudah terinfeksi Conficker. Atau masuk ke situs Conficker Eye Chart di
http://www.joestewart.org/cfeyechart.html untuk melihat kemungkinan adanya Conficker. Kalau komputer anda masih sehat dan belum terinfeksi, lakukan tindakan pencegahan dengan cara ini.
Berita dan informasi seputar Conficker:
Conficker activation passes quietly, but threat isn't over
http://www.computerworld.com/action/article.do?command=viewArticleBasic&...
Conficker Worm Targets Microsoft Windows Systems
http://www.us-cert.gov/current/#conficker_worm_information
Protect yourself from the Conficker computer worm:
http://www.microsoft.com/protect/computer/viruses/worms/conficker.mspx
Your Conficker To-Do List
http://www.pcmag.com/article2/0,2817,2344170,00.asp
Conficker Eye Chart
http://www.joestewart.org/cfeyechart.html
Conficker Worm's Creators Foiled
http://www.pcworld.com/article/162439/conficker_worms_creators_foiled.ht...
Microsoft, Symantec, VeriSign join forces to fight Downadup worm
http://www.computerworld.com/action/article.do?command=viewArticleBasic&...
An Analysis of Conficker's Logic and Rendezvous Points
http://mtc.sri.com/Conficker/
Conficker C Analysis
http://mtc.sri.com/Conficker/addendumC/index.html
All quiet on the Conficker front. Now what?
http://news.cnet.com/8301-1009_3-10209143-83.html?tag=mncol;txt
Your Conficker To-Do List
http://www.pcmag.com/article2/0,2817,2344170,00.asp
Comments
Post new comment