Nieuwe variant Conficker bezoekt 50.000 domeinen

Iets met M$ dinges op duidelijk...

Het registreert volgens mij ook geen domeinen. Het checkt of een bepaald domein bestaat, en zo ja, of er instructies op dat domein staan (hoe dat dan ook gecodeerd is).
De naam van het domein is een tijdsafhankelijk has, compleet met veel peper en zout waarom de nieuwe versie dus 50k ipv 250 domeinen gaat testen.
Je moet dus gewoon een domein registreren met de juiste hash, en op de juiste wijze je instructies kenbaar maken, en een hele botnet ligt aan je voeten.

hoe dat ding in godsnaam zoveel domeinen kan registreren

Doet het ook niet. De worm gebruikt een algoritme om per dag 50.000 domeinnamen te genereren. Die bezoekt hij vervolgens om te kijken of er een website voor bestaat met commando's van de beheerders van het botnet erop.

De makers van de worm gebruiken hetzelfde algoritme om te kijken welke domeinen dat op een bepaalde dag zijn, en registreren daar dan van tevoren eentje van om daar die commando's klaar te zetten.

Bestrijders van de worm kunnen dat algoritme weliswaar ook gebruiken, zodat verdachte domeinaanvragen kunnen worden gesignaleerd. Maar als dat er 50.000 zijn per dag, waaronder ook domeinnamen die door bona fide websitemakers zouden kunnen worden aangevraagd, kan dat natrekken wel eens lastig worden.

Hoewel het in dit geval net iets anders lijkt te werken heb je ergens wel een valide punt.
De vraag inhoeverre registrars geen onderdeel van de (cyber-)criminele keten zijn is er mi een die altijd gesteld moet worden. Het lijkt me sterk dat met het uitschakelen van slechts 1 partij in een Baltisch land alle boefjes zijn geneutraliseerd.