Worm Conficker pode ter vindo da China

Tem se falado muito sobre o worm Conficker nestas últimas semanas, mas ainda existem uma pergunta sem respostas: de onde ele veio? A Microsoft está oferecendo US$ 250.000 de recompensa por informações que levem à captura do criador (ou criadores) do worm.

A BKIS, empresa de segurança vietnamita desenvolvedora do software antivírus BKAV, anunciou nesta segunda-feira que descobriu algumas pistas que indicam que o Conficker teve origem na China. Anteriormente rumores apontavam para a Rússia ou Europa.

Diagrama de infecção do Conficker

A conclusão da empresa foi baseada na análise do código do vírus. De acordo com a BKIS, o código do Conficker é bem semelhante ao do Nimda, um vírus que causou muitos problemas em 2001. Na época, a empresa determinou que o Nimda foi criado na China baseando-se em seus próprios dados.

É importante notar que a origem do Nimda nunca foi verificada. Embora ele contivesse texto indicando sua possível origem chinesa, isto não pode ser considerado como evidência. Mesmo que a descoberta da BKIS sobre o Conficker seja verdadeira, não chega a ser uma boa notícia, já que isso não deve ajudar a levar as autoridades até os autores do vírus.

Fonte de pesquisa: www.baixaki.com.br