16.9.2004: Neuer Wurm erfasst Datenverkehr
Virenwarnung
Virus - Wie das Journal New Scientist berichtet, ist mit "SDBot.UJ" der erste Wurm aufgetreten, der vom infizierten Computer den gesamten Datenverkehr abhört. SDBot.UJ scannt den vorbeigehenden Verkehr, um Passwörter, finanzielle Daten u.ä. zu entdecken. Wie üblich bedient sich dieser Wurm eines Windows-Fehlers, um sich auf einem Netzwerk einzunisten und dann andere Rechner im gleichen Lokalnetz zu infizieren. Dabei probiert er offensichtliche Passwörter aus wie "administrator", "1234" u.ä. Gelingt die Infektion, wird eine Spyware installiert, mit der elementar wichtige Daten ausgespäht werden. SDBot.UJ stellt dann eine IRC-Verbindung her, über die Aussenstehende die Kontrolle des befallenen Computers übernehmen können. Allerdings stufen Sicherheitsexperten die Gefahr nicht als extrem hoch ein, da dieser Wurm alte, unterdessen gepatchte Sicherheitslücken verwendet. Die Gefahr liegt darin, dass jemand das jetzt gefundene kriminelle Konzept nachahmt und in einen gefährlichen Virus einbaut.
|