Categories: Sicherheit

Sasser-Wurm treibt sein Unwesen

Forscher des Sicherheitsspezialisten Eeye haben am Samstag einen neuen Wurm entdeckt. Der als „Sasser“ bezeichnete Schädling verbreitet sich ähnlich wie MS Blaster ohne Zutun des Anwenders und nutzt dabei eine Sicherheitslücke im „Local Security Authority Subsystem Service“ (LSASS) von Windows 2000 oder XP.

Sasser sei am Freitagabend erstmals aufgetreten und habe sich bislang nur sehr langsam verbreitet. Den Spezialisten von Eeye zufolge sei dafür die relativ schlechte Codequalität verantwortlich. „Sasser könnte zwar noch einige Auswirkungen haben, aber er muss von jemandem geschrieben worden sein, der den Code gerade so zum Laufen bekommen hat.“

Der Schädling durchsucht ans Internet angeschlossene Rechner nach der Sicherheitslücke, stellt im Erfolgsfall eine Remote-Verbindung her und installiert einen FTP-Server, über den er sich dann weiter verbreitet.

Symantec hat bisher rund 100 Meldungen von infizierten Systemen erhalten, davon 20 von Unternehmen. Network Associates liegen Informationen von 50 Unternehmen vor, manche davon berichten von hunderten infizierter Systeme. Im Vergleich zu MS Blaster, der im vergangenen Jahr für mehr als zehn Millionen infizierte Rechner verantwortlich war, ist die Ausbreitung von Sasser bislang gering.

Noch ist die Gefahr aber nicht gebannt. „Wenn die Leute am Montag ihre infizierten Notebooks mit zur Arbeit nehmen, könnte sich Sasser schneller ausbreiten“, so ein Eeye-Mitarbeiter. Johannes Ullrich vom Internet Storm Center berichtet, dass die Geschwindigkeit der Ausbreitung schon jetzt ständig zunehme. „Er breitet sich aus wie die anderen Würmer. Er bevorzugt lokale Netzwerke und breitet sich teilweise gezielt und teilweise zufällig aus“, so Ullrich.

Microsoft hat bereits am 13. April ein Update für die fehlerhafte Komponente zur Verfügung gestellt. Diese kann entweder über Windows Update oder über Microsofts Website heruntergeladen werden. Ungepatchte Systeme können durch den Einsatz einer Firewall entsprechend geschützt werden.

Update: Microsoft bringt Removal Tool für Sasser-Würmer

ZDNet.de Redaktion

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

21 Stunden ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

21 Stunden ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

1 Tag ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

2 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

2 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

2 Tagen ago