LONDRES, Inglaterra (CNN) -- Um novo vírus inativo que pode permitir que hackers roubem informações financeiras e pessoais já se espalhou para mais de oito milhões de computadores no que analistas do setor dizem ser uma das infecções mais graves que já viram. Especialistas dizem que um único laptop infectado pode expor uma rede inteira ao worm. O worm Downadup ou Conficker explora um bug no Microsoft Windows para infectar principalmente redes corporativas, onde - embora ainda não tenha causado nenhum dano - potencialmente expõe os PCs infectados ao sequestro. Mikko Hypponen, diretor de pesquisa da empresa de antivírus F-Secure, diz que, embora o objetivo do worm não seja claro, seu design exclusivo de "telefone residencial", ligando de volta ao seu ponto de origem, significa que ele pode receber mais ordens para causar estragos . Ele disse que sua empresa fez engenharia reversa em seu programa, que eles suspeitavam ser originário da Ucrânia, e está usando o mecanismo de retorno de chamada para monitorar uma taxa de infecção exponencial, apesar da emissão de um patch da Microsoft para corrigir o bug. "Na terça-feira havia 2,5 milhões, na quarta-feira 3,5 milhões e hoje [sexta-feira] oito milhões", disse ele à CNN. "Está ficando pior, não melhor." Hypponen explicou à CNN os perigos que o Downadup representa, quem está em maior risco e o que pode ser feito para impedir sua propagação. Quão sério é isso? É o surto de vermes em larga escala mais grave que vimos nos últimos anos por causa de sua disseminação, mas não é muito sério em termos do que faz. Até agora não tenta roubar informações pessoais ou detalhes de cartão de crédito. Quem é afetado? Temos grandes infecções na Europa, nos Estados Unidos e na Ásia. É um worm do Windows e quase todos os casos são redes corporativas. Há muito poucos relatos de computadores domésticos independentes afetados. O que isso faz? É um worm complicado, provavelmente projetado por um grupo de pessoas que passou um tempo tornando muito complicado analisar e remover. A verdadeira razão pela qual eles o criaram é difícil dizer agora, mas sabemos como isso se replica. Como ela se espalha? O worm não se espalha por e-mail ou pela Web. No entanto, se um laptop infectado estiver conectado à sua rede corporativa, ele verificará imediatamente a rede em busca de máquinas para infectar. Serão máquinas que não instalaram um patch da Microsoft conhecido como MS08-067. O worm também varrerá as redes da empresa tentando adivinhar sua senha, tentando centenas e centenas de palavras comuns. Se ele entrar, mesmo que você não esteja em sua máquina, ele irá infectar e começar a se espalhar para outros servidores. Um terceiro método de propagação é através de sticks de dados USB. Como posso evitar que ele infecte minha máquina? A melhor maneira é obter o patch e instalá-lo em toda a empresa. A segunda maneira é a segurança da senha. Use senhas longas e difíceis -- principalmente para administradores que não podem se dar ao luxo de ficar sem acesso às máquinas que terão de consertar. O que posso fazer se já infeccionou? As máquinas podem ser desinfetadas. O problema é para empresas com milhares de máquinas infectadas, que podem ser infectadas novamente a partir de apenas um computador, mesmo quando estão sendo limpas.
Um novo vírus inativo já se espalhou para mais de oito milhões de computadores. Analistas da indústria dizem que é uma das infecções mais graves que já viram. O worm explora um bug no onipresente software Windows da Microsoft. O vírus pode permitir que seus criadores sequestrem redes inteiras.
