Sicherheitsunternehmen warnen vor dem Virus ‘Korgo’. Die Malware kursiert bereits in den Varianten Korgo.A, Korgo.B und Korgo.C. Wie der Sasser-Virus nutzt Korgo die Sicherheitslücke in LSASS (Local Security Authority Subsystem Service) von Windows aus. Für diese hatte Microsoft Mitte April einen Patch online gestellt.
Korgo attackiert zufällig ausgewählte Rechner, teilte das Sicherheitsunternehmen F-Secure mit. Der Virus öffnet auf ungepatchten Computern die TCP-Ports 113, 445, 2041, 3067 und 6667 und tritt mit IRC-Servern (Internet Relay Channel) in Kontakt, um Daten und Kommandos zu empfangen. Der Virus stehle außerdem “sehr aggressiv” mit Keylogging-Techniken Daten, hieß es. Unter Keylogging versteht man das “Mitschneiden” von Tastatureingaben.
Laut F-Secure hat das ‘Hangup Team’, eine russische Hackertruppe, Korgo programmiert. Sicherheitsspezialisten wie Symantec oder Sophos haben ihre Anti-Viren-Software upgedatet und empfehlen dringend, Rechner mit Windows NT, Windows 2000, Windows XP und Windows Server 2003 mit Microsofts Patch auszustatten.
Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…