Alarmstufe Rot: Hacker verbreiten neues Blaster-Tool

[Naos]

Alarmstufe Rot: Experten des US-Ministeriums für innere Sicherheit (Homeland Security) raten Internet-Nutzern zu erhöhter Aufmerksamkeit: Auf Hacker-Seiten kursiert ein Tool, das es mit ein paar Klicks möglich macht, fremde Windows-PCs zu kontrollieren. Dabei wird offenbar eine Sicherheitslücke im RPC-Dienst genutzt, vor der Microsoft erst kürzlich gewarnt hatte. Eine ähnliche Schwachstelle wurde zur Verbreitung des Blaster-Wurms genutzt, der im August mehrere Millionen PCs weltweit lahmgelegt hatte.



Mitarbeiter der Firma "iDefense" entdeckten die Hacker-Software auf einer chinesischen Web-Site. Das Programm richtet auf Computern mit dem Betriebssystem Windows 2000 einen neuen User-Account mit dem Namen "e" und einem festgelegten Passwort ein. Über diesen Account können die Angreifer problemlos in den Computer eindringen. Die iDefense-Fachleute erwarten, dass es in den nächsten Tagen zu ähnlich massiven Angriffen wie im August durch den "Blaster"-Wurm kommen werde. Außerdem sei damit zu rechnen, dass Hacker das Programm verändern werden, um auch andere Microsoft-Betriebssysteme zu attackieren.



Die für Sicherheitsfragen zuständige Microsoft-Managerin Any Carroll rief dazu auf, die im Internet bereit gestellten Patches zur Aktualisierung von Windows zu installieren. Das Bewusstsein für deren Dringlichkeit sei offenbar gestiegen, sagte Carroll. So war die Zahl der innerhalb von fünf Tagen registrierten Downloads für den jüngsten Windows-Patch nach ihren Angaben um 63 Prozent höher als in einem ähnlichen Fall im August.



Weitere Infos und Download des Patches:

http://www.microsoft.com/security/se...s/MS03-039.asp