Gefährliches Tetris-Spiel im Netz

Cellery-A ist die Bezeichnung eines neuen Computerwurms, der sich als Tetris-Spiel tarnt. Die Spezialisten von Sophos haben bis jetzt noch keine weite Verbreitung des Schädlings ausgemacht, warnen aber vor der Verseuchung ganzer Firmennetze, falls die angeschlossenen Rechner keinen aktuellen Virenscanner installiert haben.

Der Name W32/Cellery-A rührt von der angezeigten Nachricht „Chancellery“ her. Der Wurm verändert die Windows-Einstellungen des befallenen Rechners. Auf diese Weise stellt er sicher, dass er automatisch startet, sobald das System hochgefahren wird. Während das Tetris-artige Computer-Game läuft, spielt der Wurm eine MIDI Musik und sucht im Hintergrund nach weiteren Netzwerk-Treibern und verbundenen PCs, die er ebenso infizieren kann.

„Das Tetris-Spiel dient dem Wurm als Blickfang, um von seinen wahren Machenschaften abzulenken: nämlich sich von einem Computer zum nächsten im Netzwerk zu hangeln“, erklärt Graham Cluley, Senior Technology Consultant bei Sophos. „Falls eine Unternehmenskultur Computerspiele erlaubt, könnten Mitarbeiter fälschlicherweise meinen, dass es sich nur um ein harmloses Spiel handelt, das neu im Netzwerk installiert wurde. So schöpfen sie kaum Verdacht.“

Cellery ist nach Angaben der Experten nicht der erste Virus, der infizierten Usern ein PC-Spiel an die Hand gibt. Der Bibrog Wurm tarnte sich als Schießübung, während der Coconut Wurm als Wurfspiel posierte.

ZDNet.de Redaktion

Recent Posts

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

7 Stunden ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

21 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

21 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

2 Tagen ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

2 Tagen ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

2 Tagen ago