Die jüngsten Wurm-Attacken gegen amerikanische Medien zeigen, dass die Gefahr von elektronischen Schadprogrammen selbst von Organisationen unterschätzt wird, die immer wieder über diese Bedrohungen berichten. Laut Untersuchungen des britischen Security-Experten Sophos, verzichten zahlreiche Firmen nach wie vor, die von Microsoft herausgegebenen Patches zu installieren und machen so ihre Systeme extrem verwundbar.
„Die Methode von Virenschreibern bekannte Sicherheitslücken in Betriebssystemen für gezielte Attacken zu nutzen ist nicht neu“, erklärt Sophos-Security-Consultant Christoph Hardy. „Bereits in der Vergangenheit konnten wir beobachten, dass Hacker schon kurz nach bekannt werden von Sicherheitslücken entsprechende Schadprogramme in Umlauf bringen. Allerdings gab es noch nie so viele neue Viren innerhalb so kurzer Zeit, die ein und dieselbe Schwachstelle ausnutzten“, so Hardy.
Vor wenigen Tagen gab Microsoft ein Sicherheitsleck in der Plug&Play-Schnittstelle bekannt und veröffentlichte ein entsprechendes Update. Schon kurze Zeit später wurden etliche Würmer entdeckt, die sich genau diese Lücke zu Nutze machten. In der Nacht zum 17. August wurden dann zahlreiche US-Fernsehzuseher Zeuge der Viren-Attacke. Der Fernsehsender CNN unterbrach sein Programm mit der Nachricht, dass alle mit Windows 2000 ausgestatteten Rechner des Senders von einem Computerwurm befallen seien, der die Geräte permanent neu bootet.
„Auf der einen Seite bringen Veröffentlichungen von Sicherheitslecks das Risiko mit sich, dass Hacker die Lücken gezielt nutzen, auf der anderen Seite erhalten Unternehmen so die Chance, ihre Systeme zu sichern. Dass es trotz der schnellen Verfügbarkeit der Patches zu diesen weit reichenden Attacken kommt, zeigt erneut, dass viele Unternehmen die Warnungen in den Wind schlagen und noch immer zu wenig ernst nehmen“, so Hardy. Sophos geht davon aus, dass noch weitere Varianten von Malicious-Codes auftauchen, die die Microsoft-Schwachstelle MS05-039 angreifen und empfiehlt daher, sofort alle verfügbaren Patches zu installieren.
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
Hinter 84 Prozent der Zwischenfälle bei Herstellern stecken Schwachstellen in der Lieferkette. Auf dem Vormarsch…