Sophos warnt vor Wurm mit hohem Schadenspotential

Der Virenspezialist Sophos warnt vor einem neuen RPC-Wurm. ‘Donk’ ist besonders heimtückisch, da er sich nicht über E-Mails verbreitet, sondern lediglich eine offene Internet-Verbindung benötigt. Er ist derzeit bereits in fünf Varianten unterwegs. Weil das Schadenspotential hoch ist, empfiehlt Sophos dringend angemessene Schutzmaßnahmen.
Der Angreifer enthält einen Backdoor-Trojaner und schlüpft durch eine Lücke im Remote-Control-Bereich von Windows XP und 2000. Hat sich der Schädling erst mal im Computer eingenistet, frisst er sich durch das komplette System und manipuliert es rücksichtslos. Computer mit zu einfachen oder gar keinen Passwörtern werden so schnell komplett übernommen: Der Wurm erobert die Administrationsrechte und kopiert sich über Netzwerkverbindungen weiter.

Ein Microsoft-Patch behebt die Lücke im Remote-Call-Bereich. Da sich der Wurm jedoch dezent im Hintergrund hält, vermutet Sophos, dass der Autor des Schädlings die befallenen Computer für eine ferngesteuerte Denial-of-Service-Attacke nutzen will, deren Ziel noch unbekannt ist. Mögliche Befehle wären das Downloaden eines weiteren Schädlings oder das Löschen von Dateien.

Silicon-Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

2 Tagen ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

2 Tagen ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

3 Tagen ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

4 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

4 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

5 Tagen ago