Neuer Wurm greift Web-Ressourcen an

Der neu entdeckte Internet-Wurm Net-Worm.Perl.Santy.a nutzt ungewönliche Methoden und hat offenbar auch ein ungewöhnliches Schadenspotenzial. Diesmal droht die Gefahr dem globalen Netz, nicht den Heimanwendern.

Die Sicherheitsexperten von Kaspersky Lab warnen vor dem neuen, offenbar gefährlichen Internet-Wurm “Net-Worm.Perl.Santy.a”. Das Schadprogramm infiziert Webseiten, indem es zu seiner Ausbreitung die Angreifbarkeit im bekannten und verbreiteten Dienstprogramm zur Schaffung von Internet-Ressourcen – phpBB – nutzt. Gegenwärtig habe die Ausbreitung schon die Epidemie-Schwelle erreicht, die Gefahr drohe dem gesamten globalen Netz. Jedoch stelle die Epidemie keinerlei Gefahr für Heimanwender dar, der Wurm infiziere zwar die Webseiten, sei aber ungefährlich für die Besucher der infizierten Seiten.

Zu seiner Ausbreitung über das Internet nutzt der Wurm eine ziemlich ungewöhnliche Methode. Das Schadprogramm erstellt eine spezielle Anfrage an das Google-Suchsystem. Infolgedessen findet der Wurm Seiten, die unter der angreifbaren Version von phpBB laufen. Auf die gefundenen Seiten schickt der Wurm eine Zeile, die wiederum die Aktivierungs-Prozedur des Schadprogramms enthält. Während der Bearbeitung dieses Vorgangs durch den attackierten Server dringt der Wurm auf die Seite und verschafft sich Zugang zur Steuerung der Ressourcen. Anschließend wiederholt sich der Arbeitsprozess des Wurms.

Durch den Zugang zur Steuerung checkt Net-Worm.Perl.Santy.a sämtliche Verzeichnisse auf der infizierten Seite und tauscht die gefundenen Dateien mit den Erweiterungen .htm, .php, .asp, .shtm, .jsp, .phtm gegen Dateien mit dem folgenden Text aus: “This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation”.

Außer der benannten Inhaltsveränderung der attackierten Seite habe der Wurm keine weiteren destruktiven Funktionen, so Kaspersky. Er infiziere keine Computer von Heimanwendern, die diese Internet-Ressourcen gerade besuchen. Um die Gefahr der Attacke durch “Net-Worm.Perl.Santy.a” zu verhindern oder zu verringern, empfehlen die Experten von Kaspersky Lab allen Anwendern des Systems phpBB, eine Aktualisierung des Produktes bis Version 2.0.11. vorzunehmen.

Schutz-Prozeduren gegen “Net-Worm.Perl.Santy.a” wurden in die Anti-Viren-Dateien von Kaspersky Lab aufgenommen, ein Update steht zum Herunterladen bereit. Genauere Informationen sind in der Viruslist von Kaspersky Lab zu finden.

Be Sociable, Share!

•