Hacker arbeiten am "Superwurm"

Sollten die Befürchtungen von Sicherheitsexperten sich bewahrheiten, dann droht Internetnutzern bald Gefahr durch einen besonders zerstörerischen "Superwurm". Wie das Branchenportal TechWeb heute berichtet, deuten die neuesten Varianten des Mytob-Wurms auf systematische Weiterentwicklungs-Versuche der Virenautoren hin. Die sechs Mytob-Varianten, die seit einer Woche vermehrt im Netz unterwegs sind, stellen leicht unterschiedliche Bedrohungen dar. Nach Ansicht von Carole Theriault vom Anti-Viren-Software-Hersteller Sophos suchten die Hacker so nach dem wirkungsvollsten Code für einen kommenden digitalen Schädling.

In den Szenarien der Sicherheitsexperten bezeichnet der Begriff "Superwurm" gewöhnlich einen Wurm, der sich unbegrenzt weiterverbreitet, bis er keine Infektions-Ziele mehr vorfindet. Dass die Virenschreiber bei der Entwicklung neuer Würmer systematisch vorgehen, zeige schon die Tatsache, dass die neuen Mytob-Abkömmlinge wie kommerzielle Programme durchnummeriert sind. Als Mytob-Urheber gilt eine Gruppe, die sich selbst "Hellbot" nennt. Fast die Hälfte des von Sophos am vergangenen Donnerstag geblockten Codes bestand nach Angaben des Unternehmens aus Mytob-Varianten.

Allen Abkömmlingen gemein ist unter anderem die Verbreitungsweise über die eigene SMTP-Engine. Dabei nutzt der Wurm die LSASS-Sicherheitslücke bei Windows aus, die im vergangenen Jahr von Microsoft gepatcht wurde. Auf infizierten Systemen öffnet ein eingeschleuster Trojaner eine Backdoor, über die Angreifer von außen Zugriff auf den Rechner haben. Für die Mytob-Varianten haben diese Virenautoren auch Code von den Schädlingen MyDoom und Rbot übernommen. Auch andere Hersteller von Anti-Viren-Software wie Kaspersky oder Symantec listen Mytob, der im Februar dieses Jahres erstmals auftrat, als am weitesten verbreitete Viren-Variante im Mai.