Code Red: AT&T blockiert Kunden-Server

AT&T (Börse Frankfurt: ATT) hat am Mittwoch bestätigt, dass man den Zugriff auf die privaten Heim-Web-Server von Kunden blockiert habe, um die Verlangsamung des Internet-Traffics über die firmeneigenen Kabel-Internet-Zugänge zu umgehen. „Wir versuchen, das Wohl der Gesamtheit unserer Kunden zu beschützen“, erklärte die Unternehmenssprecherin Sarah Eder die effektive Schließung zahlreicher Web-Sites. Insgesamt hat das Unternehmen nach eigenen Angaben 1,35 Millionen Internet-Kunden über Kabel.

„Gemäß unserer allgemeinen Geschäftsbedingungen dürfen unsere Kunden mit Kabelmodem keine eigenen Web-Server betreiben“, so Eder. Unternehmenskunden seien von dem Schritt nicht betroffen. Indem der Code Red II-Wurm die benachbarten Server eines infizierten Rechners scannt, verlangsamt der Wurm den Internet-Traffic erheblich.

Mittlerweile hat Microsoft auch einen Patch bereit gestellt, mit dem die Auswirkungen von Code Red II beseitigt werden können. Andere Sicherheitsunternehmen empfehlen aber, den Server komplett neu aufzusetzen, um wirklich alle Spuren des Trojaners zu beseitigen.

Weiterhin unbestätigt sind die Meldungen der niederländischen Hackergruppe 29a, die sich selbst der Urheberschaft von Code Red II rühmt. „Außer der Selbstbezichtigung haben wir keinerlei Hinweise darauf, dass das diese Niederländer waren“, sagte der Sprecher des Bundesamtes für Sicherheit in der Informationstechnologie, Michael Dickopf, gegenüber ZDNet.

Bei Compuserve Deutschland war bis Redaktionsschluss niemand zu erreichen, der eine Aussage der Hotline auf eine Kunden-Anfrage hin bestätigt, wonach auftretende Probleme beim Abrufen von Mails auf den Code Red-Wurm zurückzuführen seien. Auch der Umzug der Seite von Compaq (Börse Frankfurt: CPQ) Deutschland wird laut einem Unternehmenssprecher auf nicht näher spezifizierte „technische Probleme“ zurückgeführt. Auf der Web-Site selbst ist jedoch von einem Wechsel des Dienstleistungspartners die Rede. Aufgrund der Änderung der IP-Adresse und den zuvor auftretenden technischen Schwierigkeiten war die Site teilweise nicht erreichbar. Die neue IP-Adresse lautet 193.243.161.76.

Virenexperten befürchten, dass es wie beim Loveletter-Virus noch zahlreiche Varianten von Code Red geben wird, welche eine Schwachstelle in Microsofts (Börse Frankfurt: MSF) Internet Information Server ausnutzen. Allerdings sind auch bei zahlreichen anderen Servern Probleme bekannt, die für solche Wurm-Attacken ausgenutzt werden könnten.

Kontakt:
Compaq, Tel.: 089/99330 (günstigsten Tarif anzeigen)

Bundesamt für Sicherheit in der Informationstechnik, Tel.: 0228/95820 (günstigsten Tarif anzeigen)

Compuserve, Tel.: 01805/704070 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

CopyRhadamantys greift weltweit Unternehmen an

Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.

1 Tag ago

Facebook Marketplace: EU verhängt Geldbuße von fast 800 Millionen Euro gegen Meta

Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…

1 Tag ago

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

2 Tagen ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

2 Tagen ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

2 Tagen ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

3 Tagen ago