Millionen infiziert

Conficker verbreitet sich weiter

(Bild: © [2008] JupiterImages Corporation)

Der hartnäckige Computerwurm Conficker hat nach Medienberichten neue Wege gefunden, weltweit Computer zu infizieren. Sicherheitsexperten des kalifornischen Forschungsinstituts SRI International hätten inzwischen eine neue und flexiblere Variante des Schädlings entdeckt, berichtete die "New York Times". Der Wurm treibt seit einigen Monaten im Internet sein Unwesen und hat vermutlich bereits einige Millionen Rechner infiziert. Zu den Betroffenen zählten zuletzt Medienhäuser, öffentliche Einrichtungen, die deutsche Bundeswehr sowie die Landesregierung in Kärnten.

Mit der neuen Version "Conficker B++" versuchten die kriminellen Programmierer, weitere PCs zu infizieren und sie anschließend ferngesteuert zu einem Botnet zu verbinden, schreibt die Zeitung. Die "B++"-Variante könne zudem über eine Hintertür beliebige Programme nachladen und neue Versionen einschleusen, berichtet das Computer-Fachmagazin "heise". Conficker kann sich auch über externe Speichermedien oder USB-Sticks verbreiten und ist verglichen mit anderen Computer-Schädlingen äußerst schwer wieder zu entfernen.

Die schädliche Software nutzt eine Windows-Lücke aus, für die Microsoft allerdings bereits im vergangenen Oktober einen Patch veröffentlichte. Der Softwarekonzern hatte vor rund zwei Wochen ein Preisgeld von 250.000 Dollar (195.343 Euro) für Informationen ausgelobt, die zur Ergreifung der Schädlings-Programmierer führen. Zuvor hatte Microsoft-Sicherheits-Manager Roger Halbheer in einem Blog die Kunden zum Teil selbst für die Verbreitung des Wurms verantwortlich gemacht. Viele hätten den angebotenen Patch nicht oder zu spät installiert und damit "Russisch Roulette" gespielt, schrieb Halbheer.

Nach Angaben eines Experten sind jedoch auch Unternehmen von den Attacken betroffen, die die nötigen Sicherheitsvorkehrungen längst durchgeführt hatten. Über die genauen Absichten der Attacken herrscht weiterhin Unklarheit.