Kazaa als Virenschleuder
Fast jedes zweite über die Tauschbörse Kazaa bezogene, ausführbare Programm könnte mit Viren infiziert sein: Bruce Hughes, Virus-Forscher beim Sicherheitsdienst Trusecure, hat binnen eines Monats 4778 Programmdateien aus dem Peer-to-Peer-Netz gesogen und fand nicht weniger als 45 Prozent dieser Files verseucht mit Würmern und Viren. Hughes suchte nach Schlüsselwörtern wie "Britney Spears", "Microsoft XP", "nude" oder "porn" und untersuchte die ausführbaren Programme zu diesen Begriffen.
Unter den Schädlingen fand er Programme, die ganze Festplatteninhalte mit einem Virus infizieren können, Passwörter etwa für den AOL Instant Messenger stehlen oder die befallene Maschine mit einer Hintertür versehen, damit sie aus der Ferne als Spamversender oder Teilnehmer an einer Distributed-Denial-of-Service-Attacke (dDoS) missbraucht werden kann. Zur Verbreitung derartiger Schadroutinen kommen laut Hughes, wie er im Magazin Wired berichtet, drei Mechanismen in Betracht: Neben böswilligen Programmierern, die ihre Sharing-Angebote wissentlich mit Viren infizieren, und Würmern, die nach dem Herunterladen gleich das ganze lokale Sharing-Verzeichnis befallen, gebe es auch Würmer, die das ganze Peer-to-Peer-Netzwerk gezielt nach Download-Verzeichnissen durchsuchen und sich von selbst dort zu installieren versuchen.
Keine Gefahr geht offenbar von Musik- oder Videodateien aus. Trickreiche Lösungen, Netzteilnehmern ausführbare Programme auch unter solchen Dateinamen wie .WAV oder .MPG unterzuschieben und die Opfer dann mit irreführenden Begleitinformationen zu deren manueller Ausführung zu bewegen, scheinen im Netz noch keine Verbreitung gefunden zu haben. Insgesamt sei die Zahl der verschiedenen Viren, vor denen besonders Kazaa-Nutzer auf der Hut sein müssen, seit Januar 2003 von deren neun auf satte 21 angewachsen. Die Situation bei anderen Tauschbörsen wie eDonkey hat Hughes nicht untersucht. (hps/c't)
http://www.heise.de/newsticker/data/hps-12.01.04-000/
