|
Alarmstufe Rot: Neuer Super-Wurm "Phatbot" bedroht das Web
Der neue Computer-Schädling läuft auch unter Linux
Sicherheitspatches gegen Schwachstellen installieren!
Trojaner, Viren, Würmer - die Liste der Schädlinge im Internet wird immer länger. Experten des amerikanischen SANS-Institute warnen jetzt vor einem sehr aktiven Wurm namens "Phatbot". Der "AgoBot"-Nachfolger nützt die bekannten Sichheitslücken in den verschiedenen Windows-Betriebssystemen, vernetzt die infizierten Rechner und kann sie so zum Versand von Spam-Mails oder für DDoS-Attacken missbrauchen.
Außerdem kann der Wurm Passwörter ausspionieren, e-Mail-Adressen sammeln und Schadenroutinen ausführen. Dabei nutzt "Phatbot" allerdings nicht die sonst verwendete IRC-Technologie sondern P2P, eine Technologie, die für Tauschbörsen wie beispielsweise Gnutella entwickelt wurde. Der neue Schädling ist in der Programmiersprache C++ geschrieben, POSIX-kompatibel, damit auch unter UNIX-Systemen funktionsfähig und läuft auch unter Linux.
Quellcode im Web, Experten warnen vor Mutationen
Besonders problematisch: Der Quellcode wurde über ein Web-Forum veröffentlicht und steht zum Download zur Verfügung. Genau darin sehen Antiviren-Hersteller das Hauptproblem des Schädlings: "Wir müssen befürchten, dass sich bald jedes Script-Kiddie eine eigene Variante des Phatbots zusammenklicken kann", sagte Eric Chien, Leiter der europäischen Zentrale des Security Response Center von Symantec. Da der Bot gleich ein grafisches Konfigurationstool mitbringt, ist das auch für unerfahrene Anwender mit wenig Aufwand zu realisieren.
News.at
|