Volgens Sophos kunnen een aantal grote websites, waaronder bijvoorbeeld die van de Texaanse luchtvaartmaatschappij Southwest Airlines, hun borst natmaken. Monsterworm Conficker, die de eerste maanden van dit jaar zeker tien miljoen computers besmet heeft, zal deze sites waarschijnlijk platleggen door een immense DDoS-aanval.
Bij een Distributed Denial of Service (DDoS)- aanval worden met een aantal computers (bijvoorbeeld binnen een botnet) zoveel verbindingsverzoeken naar de server van een of meer sites verstuurd, dat de service ervan tijdelijk niet beschikbaar is, of de server zelfs crasht.
En dat zou dus heel goed kunnen gaan gebeuren met ondermeer Southwest Airlines. Sophos heeft ontdekt dat computers die besmet zijn met Conficker op vrijdag 13 maart aanstaande (let op de datum) contact zullen proberen te leggen met de site wnsux.com, in de hoop daar nieuwe opdrachten van het meesterbrein achter Conficker te kunnen ophalen.
Wnsux.com is niet de enige site die door besmette pc's bezocht wordt. De worm genereert een waslijst met domeinnamen. Omdat het er zo veel zijn, kunnen de autoriteiten maar moeilijk ingrijpen (dat zou bij één site veel makkelijker zijn). Veel van deze sites kunnen inderdaad door hackers worden gebruikt, omdat het nog niet-bestaande sites zijn. Helaas zitten er in de waslijst gegenereerde namen ook sites bij die dus wel een echte eigenaar hebben. Zoals Wnsux. com. Conficker-pc's die op 13 maart contact leggen met de site zullen er geen opdrachten en instructies van de worm-makers kunnen ophalen. Wel zullen ze de site dus kunnen platleggen - én de officiëe site van de vliegtuigmaatschappij. Alle bezoekers aan wnsux.com worden namelijk automatisch 'doorgezet' naar de homepage van Southwest Airlines.
Sophos heeft inmiddels contact opgenomen met de eigenaren van alle legitieme sites waarvan ze vermoeden dat Conficker er deze maand contact mee zal proberen te leggen. Daarnaast staat ook nog steeds de 250.000 dollar beloning die Microsoft heeft uitgeloofd voor de schrijvers van de worm.
