Intensiv jagt på Sasser-bagmænd

Microsoft skruer op for bestræbelserne på at fange de personer, der står bag Sasser-ormen. Selskabet arbejder tæt sammen med de amerikanske myndigheder i analysearbejdet af ormen. Sikkerhedseksperter mener, at der er påfaldende mange ligheder mellem Sasser og Netsky-ormene.

Microsoft arbejder tæt sammen med de amerikanske myndigheder i bestræbelserne på at finde ophavsmanden til Sasser-ormen, der siden fredag har angrebet computere, som kører på Microsofts XP eller Windows 2000, og som ikke har installeret de seneste fejlrettelser.

Microsoft leverer blandt andet teknisk assistance til FBI's Cybercrime Taskforce, der arbejder på at analyse koden bag Sasser-ormen.

Også den trojanske hest Agobot, som i en modificeret udgave blev brugt til at udsende Sasser, bliver undersøgt.

Det sker i håbet om, at der i koden kan ligge antydninger af, hvem der står bag ormen.

Netsky-forfattere mistænkes

En række sikkerheds-eksperter har bemærket visse ligheder mellem koden bag de indtil videre fire variationer af Sasser-ormen og den omfattende familie af Netsky-orme.

Flere af sikkerhedseksperterne mener derfor, at der er stor sandsynlighed for, at Netsky-bagmændene, som er organiseret i gruppen Skynet, står bag Sasser-ormen. Det ønsker Microsoft dog ikke at bekræfte for nærværende.

Selskabet har som modtræk til Sasser-ormen lanceret et gratis software-program til at rense Sasser-inficerede computere med, ligesom Microsoft opfordrer brugerne til at sikre sig med firewalls og sikkerhedsopdateringer.

Microsoft har desuden flere gange udlovet dusører til personer, som bidrager med oplysninger, der kan føre til anholdelsen af bagmænd bag store og skadelige virusser og orme. I november sidste år overførte selskabet således fem millioner dollars - omkring 32 millioner kroner - til en dusørfond.

Udnytter et hul i Windows

Sasser-ormen udnytter et af de 20 sikkerhedshuller i Windows, som Microsoft forsøgte at lukke med fejlrettelser 13. april. Sasser udnytter et hul i Windows-komponenten LSASS og har indtil videre spredt sig til millioner af pc'er i Europa, USA og Asien.

Ormen spreder sig automatisk og kan derfor trænge ind, blot computeren er koblet på internet, ligesom det var tilfældet med Blaster-ormen, der hærgede sidste år.

Den patch, som Microsoft udsendte 13. april, er indtil videre blevet downloadet flere end 150 millioner gange.

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Andre events | Charlottenlund

    Roundtable: Skalér teknologien. Bevar kontrollen

    Skab målbar forretningsværdi med cloud og AI. Bevar kontrollen over data, omkostninger og leverandørafhængigheder. Mød Årets CIO 2026 Claus Thomsen fra Lundbeck, og del erfaringer med andre digitale ledere i et roundtable om modernisering,...

    It-løsninger | Online

    ERP Insights 2026

    Webinaret giver et samlet overblik over, hvordan ERP-landskabet ændrer sig, og hvilke arkitekturvalg der får direkte betydning for forretningens evne til at tilpasse sig.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

    Alfredo Paladino

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,