Conficker

Detectado en noviembre de 2008, Conficker (también Downadup o Kido) es uno de los gusanos más extendidos de la historia. Explotaba la vulnerabilidad MS08-067 / CVE-2008-4250, un desbordamiento en el servicio Server de Windows que permitía ejecución remota de código; Microsoft había publicado el parche MS08-067 en octubre de 2008, pero millones de equipos sin actualizar quedaron expuestos. Además del exploit, se propagaba por recursos compartidos de red (ataques de diccionario contra contraseñas de administrador) y por memorias USB (autorun). Formaba una botnet gigantesca —las estimaciones hablan de entre 9 y 15 millones de equipos— y empleaba un algoritmo de generación de dominios (DGA) para contactar con su mando y control, dificultando su desactivación. Su persistencia llevó a crear el «Conficker Working Group». A pesar de su escala, su carga útil final fue limitada (descarga de scareware/otros componentes en algunas variantes).

Exploit MS08-067 por red; ataques de diccionario a recursos compartidos; propagación por USB (autorun). Variantes con actualización P2P y DGA.

Incorporación a una botnet; descarga de componentes adicionales (en algunas variantes, scareware/FakeAV); desactivación de servicios de seguridad y actualizaciones.

Parcheo, contraseñas robustas, deshabilitar autorun de USB, segmentación de red.

Aplicar MS08-067; desinfectar con herramientas dedicadas; restablecer contraseñas; deshabilitar autorun; limpiar tareas/servicios creados por el gusano.