Mysteriöser Wurm wartet auf Befehle

Schätzungen nach soll der mysteriöse Wurm "Conficker" in den letzten Tagen etwa 9.5 Millionen Rechner weltweit infiziert haben.
Noch schlummert der Wurm vergleichsweise friedlich auf Festplatten oder USB-Sticks, doch jeden Tag kann sein Einsatzbefehl kommen.
Der Wurm, bestehend aus ein paar Zeilen Code, kann zu jeder Zeit von seinem Autor online aktiviert werden. "Es ist beängstigend, wenn man sich vorstellt, wie sie die Millionen Computer kontrollieren", so der Virenforscher Mikko Hypponen von F-Secure. So könnten "Denial of Service" Attacken gegen Unternehmen oder Regierungen gestartet werden. Genauso könnte "Conficker" aber auch massenhaft Spam versenden oder vertrauliche Daten entwenden.
"Conficker" besteht zwar nur aus ein paar Zeilen Code, ist aber vergleichsweise raffiniert programmiert. Er kann auf Befehl jederzeit Daten aus dem Internet nachladen und so seine Struktur verändern. Auch ist er in der Lage selbstständig Passwörter von Windows-Benutzerkonten zu knacken, um dann die Kontrolle zu übernehmen.
Bisher haben die Autoren die Möglichkeiten des Virus noch nicht genutzt. Den Grund kann man nur vermuten. Möglicherweise liegt es an der grossen Aufmerksamkeit, die dem Wurm bereits entgegen kam. Die Möglichkeit, dass Dritte den Wurm aktivieren könnten, sollte jedoch nicht ausser acht gelassen werden.

Auch Microsoft nimmt "Conficker" ernst. Nachdem die Redmonder letzte Woche die Sicherheitslücke geschlossen hatten, über die sich der Wurm verbreitet, fand "Conficker" promt eine weitere Lücke. Das Malicious Software Removal Tool von Microsoft scannt die Festplatte nach "Conficker" und entfernt den Wurm.

(20.01.09, Welt online)

Siehe auch:

Webseite von Paris Hilton verteilt Virus

RPC-Wurm blockiert Windows-Update

Diese Meldung einem Freund senden