Nye ormevarianter angriber netværk

De første mutationer af internetormen LovSan, som i de forløbne tre dage har inficeret tusindvis af computernetværk og især har ramt hårdt i Europa og Asien, er nu observeret af forskellige sikkerhedsfirmaer.

Ormen LovSan har nu fået afkom i form af nye internet-orme, der forsøger at forklæde sig for at slippe gennem til computernetværkene.

De er dog ikke så effektive som moderdyret, der i mellemtiden mere ligner en snegl og kun spreder sig langsomt, skriver IDG News Service.

Det drejer sig om dels om varianten Teekids.exe, der udnytter en anden kompressions-teknik end den oprindelige orme-fil, og som har ændret de tekstbeskeder med henvisning til Bill Gates, som var indbygget i moder-filen.

Dels drejer det sig om en endnu unavngiven variant, som ændrer et filnavn og en registreringsnøgle. Men de har samme indbyggede problemer som moder-ormen, der af eksperter er blevet karakteriseret som temmelig klodset i programmeringen, og derfor vil de ikke gøre orme-angrebene meget større i omfang end den oprindelige.

De nye varianter er derfor heller ikke mere ødelæggende end den oprindelige, der som sit hovedformål har at orkestrere alverdens computernetværk i et angreb på Microsoft-webstedet Windowsupdate.com.

Det er netop fra denne adresse, at brugere skal hente det software-patch, som kan forhindre ormen i at inficere computeren.

Det angreb forbereder Microsoft sig nu på, blandt andet ved at sætte links til software-patchen på andre Microsoft-websteder. Men analytikere tvivler på, at det vil lykkes Microsoft at forsvare webstedet.

- Jeg tror ikke, at noget netværk i verden vil være i stand til at forsvare sig i mod den mængde trafik, siger Lloyd Taylor fra Keynote Systems, et selskab som evaluerer netværks-performance.

Ormene, som siden søndag nat har inficeret netværk over hele verden, udnytter et udbredt hul i de fleste Windows-versioner, som blev offentlig kendt i juli.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Computerworld Cloud & AI Festival 2025

Med den eksplosive udvikling indenfor cloud & AI er behovet for at følge med og vidensdeling større end nogensinde før. Glæd dig til to dage, hvor du kan netværke med over 2.400 it-professionelle, møde mere end 50 it-leverandører og høre indlæg fra +90 talere. Vi sætter fokus på emner som AI; infrastruktur, compliance, sikkerhed og løsninger for både private og offentlige organisationer.

17. september 2025 | Læs mere


IT og OT i harmoni: Sikring uden at gå på kompromis med effektiviteten

IT og OT smelter sammen – men med risiko for dyre fejl. Få metoder til sikker integration med ERP, kundesystemer og produktion. Tilmeld dig og få styr på forskellene og faldgruberne.

24. september 2025 | Læs mere


NIS2: Vi gør status efter tre måneder og lærer af erfaringerne

Vær med, når vi deler oplevelser med implementering af NIS2 og drøfter, hvordan du undgår at gentage erfaringerne fra GDPR – og særligt undgår kostbar overimplementering.

30. september 2025 | Læs mere