Code Red: AT&T blockiert Kunden-Server

AT&T (Börse Frankfurt: ATT) hat am Mittwoch bestätigt, dass man den Zugriff auf die privaten Heim-Web-Server von Kunden blockiert habe, um die Verlangsamung des Internet-Traffics über die firmeneigenen Kabel-Internet-Zugänge zu umgehen. „Wir versuchen, das Wohl der Gesamtheit unserer Kunden zu beschützen“, erklärte die Unternehmenssprecherin Sarah Eder die effektive Schließung zahlreicher Web-Sites. Insgesamt hat das Unternehmen nach eigenen Angaben 1,35 Millionen Internet-Kunden über Kabel.

„Gemäß unserer allgemeinen Geschäftsbedingungen dürfen unsere Kunden mit Kabelmodem keine eigenen Web-Server betreiben“, so Eder. Unternehmenskunden seien von dem Schritt nicht betroffen. Indem der Code Red II-Wurm die benachbarten Server eines infizierten Rechners scannt, verlangsamt der Wurm den Internet-Traffic erheblich.

Mittlerweile hat Microsoft auch einen Patch bereit gestellt, mit dem die Auswirkungen von Code Red II beseitigt werden können. Andere Sicherheitsunternehmen empfehlen aber, den Server komplett neu aufzusetzen, um wirklich alle Spuren des Trojaners zu beseitigen.

Weiterhin unbestätigt sind die Meldungen der niederländischen Hackergruppe 29a, die sich selbst der Urheberschaft von Code Red II rühmt. „Außer der Selbstbezichtigung haben wir keinerlei Hinweise darauf, dass das diese Niederländer waren“, sagte der Sprecher des Bundesamtes für Sicherheit in der Informationstechnologie, Michael Dickopf, gegenüber ZDNet.

Bei Compuserve Deutschland war bis Redaktionsschluss niemand zu erreichen, der eine Aussage der Hotline auf eine Kunden-Anfrage hin bestätigt, wonach auftretende Probleme beim Abrufen von Mails auf den Code Red-Wurm zurückzuführen seien. Auch der Umzug der Seite von Compaq (Börse Frankfurt: CPQ) Deutschland wird laut einem Unternehmenssprecher auf nicht näher spezifizierte „technische Probleme“ zurückgeführt. Auf der Web-Site selbst ist jedoch von einem Wechsel des Dienstleistungspartners die Rede. Aufgrund der Änderung der IP-Adresse und den zuvor auftretenden technischen Schwierigkeiten war die Site teilweise nicht erreichbar. Die neue IP-Adresse lautet 193.243.161.76.

Virenexperten befürchten, dass es wie beim Loveletter-Virus noch zahlreiche Varianten von Code Red geben wird, welche eine Schwachstelle in Microsofts (Börse Frankfurt: MSF) Internet Information Server ausnutzen. Allerdings sind auch bei zahlreichen anderen Servern Probleme bekannt, die für solche Wurm-Attacken ausgenutzt werden könnten.

Kontakt:
Compaq, Tel.: 089/99330 (günstigsten Tarif anzeigen)

Bundesamt für Sicherheit in der Informationstechnik, Tel.: 0228/95820 (günstigsten Tarif anzeigen)

Compuserve, Tel.: 01805/704070 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

3 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

4 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

4 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

4 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

5 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

6 Tagen ago