Code Red II: Gesamtschaden wird auf 8,7 Milliarden

Code Red II: Gesamtschaden wird auf 8,7 Milliarden Dollar geschätzt

 
Der Code Red II, eine neue Version des Code Red-Wurms, entwickelt sich zum teuersten Problem in der Geschichte der Internetsicherheit. Auf fast zwei Milliarden Dollar soll der Schaden sich mittlerweile belaufen, berichtet die Nachrichtenagentur 'Reuters'. Sicherheitsexperten meldeten Infektionen von Rechnern durch den Wurm in den USA, Europa und verschiedenen asiatischen Staaten. Die südkoreanische Regierung hat ihre Server wegen des Befalls durch Code Red II komplett vom Netz genommen. Der endgültige Schaden durch den Wurm wird auf 8,7 Milliarden Dollar geschätzt.

Die neue Version verbreitet sich wie der ursprüngliche Code Red über eine Sicherheitslücke im Microsoft-Webserver IIS. Auf den infizierten Computern wird zusätzlich ein Trojaner installiert, der einem Angreifer Zugriff ermöglicht. Sicherheitsexperten empfehlen derzeit bei einem Befall, die Formatierung der Festplatten und eine Neuinstallation der Software. Nur so kann im Moment eine sichere Entfernung des Trojaners garantiert werden. Bei der Neueinrichtung des Systems sollte jedoch auf keinen Fall der Patch für den IIS vergessen werden, der schon vor einiger Zeit von Microsoft zur Verfügung gestellt wurde. (ck)  
 
 

 
[Wed, 08.08.2001] - © 2001 de.internet.com

Neuer Wurm kommt in PDF-Dateien

 
Der Hersteller von Antiviren-Software McAfee warnte gestern vor einem neuen Wurm namens Peach (VBS/PeachyPDF@MM), der sich in PDF-Dateien versteckt. Zur Verbreitung benötigt das Virus eine Vollversion der Acrobat-Software von Adobe. Der Acrobat Reader genügt nach Angaben McAfees nicht. Daher wurde die Gefährlichkeitsstufe lediglich als "gering" angegeben. Im Betreff einer E-Mail, über die sich der Wurm verschickt steht, "You have one minute to find the peach" oder "Find the peach". Die angehängte PDF-Datei trägt den Titel "find.pdf ", "peach.pdf", "find the peach.pdf", "find_the_peach.pdf", "joke.pdf" oder "search.pdf".

In dem Dokument wird der Nutzer darauf hingewiesen, dass er eine Minute Zeit hat, den Pfirsich zu finden ("Find the Peach"). Dieser versteckt sich in einigen Bildern von nackten Frauen. Ein Icon weist den User darauf hin, dass die Lösung nach einem Doppelklick sichtbar wird. Ist die Acrobat-Software installiert, startet im Moment der Aktivierung jedoch ein Scipt, dass im PDF-Dokument eingebettet ist. Der Wurm sucht nun auf der Festplatte nach der infizierten Datei und verschickt diese per E-Mail an die ersten 100 Adressen in den Outlook-Kontakten. (ck)  
 
 


 
[Wed, 08.08.2001] - © 2001 de.internet.com