Neue MyDoom-Variante zielt auf Microsoft

Seit einigen Stunden macht sich eine neue Variante des Wurmes MyDoom über das Internet breit. MyDoom.B wird vermutlich die Website von Microsoft attackieren. Die Version MyDoom.A soll ab 1. Februar die Seite von SCO attackieren. Beide Versionen verwandeln den befallenen Computer in eine so genannte Zombie-Maschine, von der aus wiederum Attacken gestartet werden können. Schon jetzt habe der Wurm beträchtlichen Schaden in Milliardenhöhe angerichtet, schätzen Experten, und er habe sich bereits in 172 Ländern breit gemacht.
So sei der neue Wurm programmiert, um die Homepage von Microsoft mit Anfragen zu bombardieren und sie in die Knie zu zwingen, also nach demselben Strickmuster wie die Vorgängervariante. “Das interessante daran ist, dass der Wurm womöglich eine Denial-of-Service-Attacke (DOS) gegen Microsoft beinhaltet”, erklärt Jimmy Kuo, ein Forscher bei dem Sicherheitsunternehmen Network Associates Incorporated (NAI) gegenüber der Nachrichtenagentur Reuters.

Laut NAI sei die neue Variante aber noch nicht sonderlich verbreitet und bisher nur wenig gesichtet worden. Wie sein Vorgänger verschont der neue Wurm bei seiner Verbreitung E-Mail-Adressen von Universitäten, Behörden und auffälligerweise auch von einigen Sicherheitsfirmen, darunter zum Beispiel Symantec. Dem Wurm wird auch nachgesagt, dass er den Verbindungsaufbau zu Seiten von verschiedenen Sicherheitsfirmen wie NAI, Symantec oder Sophos blockieren kann und so verhindert, dass die Malware vom Computer gelöscht wird.

Amerikanische Experten befürchten, dass der Wurm bis zu 500.000 Rechner in Zombies verwandeln könnte. Der Wurm deaktiviert den Proxy-Server und kann jeden Rechner neu aufsetzen und zum Beispiel zum Versenden von Spam missbrauchen.  Außerdem ist MyDoom ein Trojaner, der auf dem Rechner eine Hintertüre öffnet. Dadurch kann ein Angreifer über Remote-Zugriff die Befehlsgewalt über den Rechner bekommen. Laut Angaben von Reuters hielten die ersten Hacker schon Ausschau nach infizierten Rechnern, die sie kapern können und mit denen dann erneut Attacken gestartet werden könnten.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

6 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Tag ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

1 Tag ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago