Jose Nazario, leitender Sicherheitsingenieur bei Arbor Networks, erklärte, der Wurm verbreite sich über E-Mails mit dem Nachrichtentext “Doh! April Fools”, gefolgt von einer numerischen URL. Der Link führe zu einer Webseite mit einer Cartoon-Figur und dem Hinweis auf einen startenden Download.

Der Download wird laut Arbor Networks als Aromis.exe im Windows-Verzeichnis installiert. Die Datei manipuliere die Firewall-Einstellungen, starte ausgehende Verbindungen und höre zufällige UDP-Ports ab.

Der Storm Worm ist ein gigantisches Peer-to-Peer-Netzwerk. Der Wurm verhält sich wie ein Parasit. Auf dem befallenen Rechner richtet er weder Schaden an, noch verschwendet er unnütz Ressourcen. Der Host-Rechner ist seine Lebensgrundlage, und die schädigt er nicht. Denn je weniger Aufsehen ein Schadprogramm erregt, desto unwahrscheinlicher ist es, dass Administratoren oder Nutzer es bemerken und entfernen.

Wenn ein Computer infiziert ist, nimmt Storm Kontakt zum nächsten Kommandoknoten auf und wartet dann ab. Gleichzeitig ist die Malware viel mehr als ein einfacher Wurm, der sich weiterverbreitet. Storm ist modular aufgebaut – einmal installiert, kann der Bot über das Internet neue Komponenten und Instruktionen nachladen.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

2 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

3 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

3 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

3 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

4 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

5 Tagen ago