Der Sobig.F-Mail-Wurm verbreitet sich noch immer weiter und gehörte im vergangenen Monat zu den drei am meisten verbreiteten digitalen Ärgernissen. Und das, obwohl sich im Code der Malware eigentlich ein Verfallsdatum findet, das die Aktivität schon vor zwei Monaten hätte beenden sollen. Zum einen waren die Abwehrmaßnahmen offenbar zu erfolgreich, zum anderen verbreitet sich der Wurm immer noch von PCs aus, die mit einer falschen Systemzeit laufen und den Wurm deshalb am Leben halten.
Der IT-Sicherheitsdienstleister Messagelabs weist Sobig.F an dritter Stelle seiner November-Hitliste aus. Eigentlich sollte Sobig.F, nachdem er Mitte August ausgesetzt wurde, möglichst viele Systeme befallen und von dort Dateien herunterladen, die auf weltweit 20 gehackten Servern abgelegt wurden. Die Flut von Anfragen hätte das Netz durchaus mit einer beispiellosen Denial-of-Service-Attacke in die Knie zwingen können – wenn die betroffenen Server nicht so schnell vom Netz genommen worden wären. Der fehlende Download-Vorgang aber hat nach Ansicht der Experten von Messaglabs dazu geführt, dass sich der Wurm nicht wie geplant zum 10. September selbst deaktivieren konnte.
Infizierte PCs verbreiten den Wurm deshalb nicht nur wegen der falschen Systemzeit weiter, sondern auch deshalb, weil sie ihre ‘Mission’, den Download des Server-Files, nicht erfüllen konnten. Eine Bereinigung der Systemzeit sollte aber in den meisten Fällen Abhilfe schaffen.
„Aurora“ läuft beim Argonne National Laboratory des US-Energieministeriums und hat auf 87 Prozent des Systems…
Europäischer Supercomputer JEDI kommt auf den ersten Platz in der Green500-Liste der energieeffizientesten Supercomputer.
Data Awakening: Huawei präsentierte beim Innovative Data Infrastructure Forum 2024 in Berlin neue, auf KI…
Um ihre Verteidigung zu stärken, müssen Staaten und Unternehmen sicherstellen, dass KRITIS-Betreiber nicht nur die…
Reichen die Sicherheitsvorkehrungen der KRITIS-Betreiber bereits aus? Das BSI liefert dazu Kennzahlen auf einer neuen…
Laut Kaspersky ist Schadsoftware die zweithäufigste Bedrohung. Angriffe auf vernetzte Fahrzeuge folgen erst mit Abstand.