Sasser-‘Vater’ gefasst

Das Bild ist klassisch: Ein gerade 18-Jähriger hat den Virus Sasser geschrieben, der horrenden Schaden weltweit angerichtet hatte. Am Freitag hatten Beamte des niedersächsischen Landeskriminalamts (LKA) Beweismaterial sichergestellt und alles deutet darauf hin, dass der Jugendliche durch die Virenflut der letzten Monate inspiriert worden war.
Bei der Durchsuchung ist unter anderem ein von dem Schüler selbst gebauter PC sicher gestellt worden, auf dem sich der Quellcode des Virus befinden soll. Während der Durchsuchung entschloss sich der mutmaßliche Täter dazu, ein umfassendes Geständnis abzulegen. Der Jugendliche wollte offenbar einen Antivirus programmieren und der sollte die anderen Viren von den befallenen Rechnern entfernen. Der Virus Netsky A sollte beispielsweise die Viren Mydoom und Bagle bekämpfen.

Angespornt durch Gespräche mit ebenfalls computerbegeisterten Klassenkameraden entwickelte er den Netsky weiter. Durch eine Modifikation des Virus Netsky entstand der Virus Sasser. Über die dadurch entstandenen Folgen bzw. Schäden machte sich der Schüler keine Gedanken.

Am 5. Mai hatte die Microsoft Deutschland GmbH erste Hinweise auf den möglichen Urheber des Sasser-Wurms erhalten. Die forensische Untersuchung eines Teils des nachgereichten Quellcodes durch Microsoft-Sicherheitsexperten ergab, dass dieser authentisch ist und darüber hinaus, dass der Urheber des Sasser-Wurms zugleich Autor der verschiedenen Varianten des Computervirus Netsky ist. Der Konzern Microsoft, der sich eigenen Angaben zufolge aktiv für das Aufspüren von Virenschreibern einsetzt, hat jetzt den Informanten, die die Verhaftung ermöglicht hatten, eine Belohnung von bis zu 250.000 Euro zugesagt.

Silicon-Redaktion

Recent Posts

Sofortzahlungen im Wandel: Sicherheit und KI als treibende Kräfte

Echtzeitüberweisungen erfüllen die Erwartungen der Nutzer an Geschwindigkeit, sind jedoch anfällig für spezifische Sicherheits- und…

3 Stunden ago

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

3 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

3 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

4 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

4 Tagen ago