de universidades, de governos e das forcas armadas de pelo menos tres paises, criando uma lucrativa rede de computadores zumbis. Apresentamos, a seguir, detalhes dessa briga de gato e rato.A brecha de segurancaA linguagem tecnica e concisa usada pela Microsoft ao descrever a atualizacao de outubro nao indicava nada particularmente desagradavel. Uma falha de seguranca na porta pela qual o Windows envia e recebe sinais da rede poderia permitir acesso indevido. A correcao fechava essa brecha. Se todos os usuarios do Windows a tivessem instalado, o problema estaria solucionado. Porem nem sempre os usuarios domesticos baixam atualizacoes e muitas empresas demoram semanas para instala-las, oferecendo aos cibercriminosos a oportunidade de atacar.Ninguem sabe qual computador foi a primeira vitima do Conficker. Provavelmente foi um PC que ja estava sob o controle dos crackers. Depois de instalado, o codigo maligno comecou, furtivamente, a buscar outros computadores vulneraveis na internet. A nova praga rapidamente foi detectada por um dispositivo de escuta, um telescopio de rede do Centro de Supercomputacao de San Diego, na California. O telescopio e uma colecao de milhoes de dominios falsos de internet que levam a um mesmo computador. Esse arranjo permite monitorar atividades ocultas na rede. Os internautas nao tem por que acessar esses enderecos, que costumam ser encontrados apenas por programas mal-intencionados.Os registros mostraram o virus se propagando em velocidade espantosa. Na manha do dia 20 de novembro, tres mil computadores infectados tentavam conectar-se as portas vulneraveis do telescopio a cada hora quantidade pouco maior do que a gerada anteriormente por virus mais antigos. No final da tarde, o numero comecou a aumentar. Na manha seguinte, eram registradas 115 mil tentativas de acesso por hora. O Conficker ja estava fora de controle.Esses enderecos precisavam ser bloqueados. Se voce impede o acesso, o perigo desaparece, diz Rick Wesson, da Support Intelligence, empresa de seguranca de Sao Francisco. Ele tem anos de experiencia com organizacoes que fazem registro de dominios. Poucos dias apos ter visto a lista de Porras, Wesson desenvolveu um sistema para remover as URLs comprometidas, usando seu proprio dinheiro para adquirir os dominios. Parecia uma grande vitoria. Mas os crackers foram ligeiros no contraataque. No dia 29 de dezembro disseminaram uma versao atualizada do virus que explorava a mesma brecha de seguranca.Bau de truquesNesse mesmo dia, a praga foi detectada por potes de mel computadores conectados a internet e deliberadamente desprotegidos para atrair software maligno para analise. Logo ficou claro que se tratava de um virus sofisticado. Depois de se instalar, ele baixava sua propria correcao de seguranca para a porta vulneravel, impedindo que outros programas nocivos entrassem. O Conficker tambem apresentava uma forma habilidosa de se comunicar com seus criadores. Todos os dias, ele produzia 250 sequencias de letras as quais acrescentava uma extensao de dominio como .com, .net ou .org para formar enderecos da internet, ou URLs. Em seguida, o virus se conectava a essas URLs. Os criadores do codigo sabiam quais seriam as URLs geradas a cada dia. Portanto, podiam registrar qualquer uma delas como site e deixar, no servidor, ordens para o programa maligno. Os