Theo hãng bảo mật Trend Micro, Conficker s�� download một chương trình bảo mật có tên Spyware Protect 2009, đồng thời hiển th�� một tin nhắn cảnh báo cho biết máy tính đã b�� nhiễm virus và có th�� được "dọn dẹp sạch s��" với giá 49,95 USD.

Cảnh báo này xuất hiện lặp đi lặp lại và các chuyên gia bảo mật lo ngại rằng người dùng s�� tin tưởng kích chuột và tr�� tiền cho phần mềm gi��. Khi đó, những k�� tấn công s�� có được thông tin v�� th�� tín dụng của người dùng.

Thông tin này khiến các chuyên gia bảo mật tin rằng mục đích đằng sau việc tạo ra Conficker của những tên tội phạm mạng là kiếm tiền ch�� không phải là muốn phá hỏng máy tính hay các hoạt động mạng khác.

Conficker được phát tán thông qua một l�� hổng trong Windows mà Microsoft đã vá hồi tháng 10, các thiết b�� lưu tr�� di động và qua các chia s�� mạng với password yếu. Conficker s�� tắt các phần mềm bảo mật và chặn kh�� năng truy cập tới trang web của các hãng bảo mật.

Hãng bảo mật Sophos cho biết, mặc dù thông tin v�� Conficker được ph�� biến rộng rãi, nhưng có rất nhiều máy tính vẫn chưa cài bản vá lỗi mà Microsoft đã thông báo. Theo Sophos, s�� lượng máy tính chưa cài bản vá có th�� lên tới 11%.

Cũng theo IBM, có khoảng 11% tổng s�� IP mà hãng theo dõi b�� nhiễm Conficker. Trong đó, 60% s�� lượng máy b�� nhiễm là �� châu Á, 18% là �� châu Âu và Nam M��, và 4% là �� Bắc M��. Nếu tính theo quốc gia thì Trung Quốc đứng đầu với 16,6%, theo sau đó là Brazil với 10,8%, Nga là 10,2%, Hàn Quốc 4,6% và Việt Nam là 4,5%.

Phân chia s�� lượng IP nhiễm Conficker theo khu vực địa lý

Xếp hạng các quốc gia v�� s�� lượng IP b�� nhiễm Conficker t�� ngày 26/3 đến ngày 07/4