El 1 de Abril, ¿comienza Conficker?

En los últimos días ha sido publicada, por innumerable cantidad de medios, la noticia de una nueva variante de Conficker, que se "activará el 1 de abril". Hemos recibido gran cantidad de consultas de usuarios preocupados por lo que pudiera pasar a partir de ese día (curiosamente el día de los inocentes en Estados Unidos).

En primer término dejemos en claro qué ocurrirá ese día: una familia de variantes de Conficker, creadas en el mes de marzo, ha sido realizada con una modificación respecto a sus predecesoras. Las primeras variantes consultaban diariamente un listado de dominios en búsqueda de actualizaciones del malware desde el momento en que se alojaban en el sistema. En este caso, el malware comenzará a consultar dominios pseudo-aleatorios a partir del primer día del mes de abril (y el número de dominios a consultar será mayor).

Contenido completo en el Blog de ESET