Intensiv jagt på Sasser-bagmænd

Microsoft skruer op for bestræbelserne på at fange de personer, der står bag Sasser-ormen. Selskabet arbejder tæt sammen med de amerikanske myndigheder i analysearbejdet af ormen. Sikkerhedseksperter mener, at der er påfaldende mange ligheder mellem Sasser og Netsky-ormene.

Microsoft arbejder tæt sammen med de amerikanske myndigheder i bestræbelserne på at finde ophavsmanden til Sasser-ormen, der siden fredag har angrebet computere, som kører på Microsofts XP eller Windows 2000, og som ikke har installeret de seneste fejlrettelser.

Microsoft leverer blandt andet teknisk assistance til FBI's Cybercrime Taskforce, der arbejder på at analyse koden bag Sasser-ormen.

Også den trojanske hest Agobot, som i en modificeret udgave blev brugt til at udsende Sasser, bliver undersøgt.

Det sker i håbet om, at der i koden kan ligge antydninger af, hvem der står bag ormen.

Netsky-forfattere mistænkes

En række sikkerheds-eksperter har bemærket visse ligheder mellem koden bag de indtil videre fire variationer af Sasser-ormen og den omfattende familie af Netsky-orme.

Flere af sikkerhedseksperterne mener derfor, at der er stor sandsynlighed for, at Netsky-bagmændene, som er organiseret i gruppen Skynet, står bag Sasser-ormen. Det ønsker Microsoft dog ikke at bekræfte for nærværende.

Selskabet har som modtræk til Sasser-ormen lanceret et gratis software-program til at rense Sasser-inficerede computere med, ligesom Microsoft opfordrer brugerne til at sikre sig med firewalls og sikkerhedsopdateringer.

Microsoft har desuden flere gange udlovet dusører til personer, som bidrager med oplysninger, der kan føre til anholdelsen af bagmænd bag store og skadelige virusser og orme. I november sidste år overførte selskabet således fem millioner dollars - omkring 32 millioner kroner - til en dusørfond.

Udnytter et hul i Windows

Sasser-ormen udnytter et af de 20 sikkerhedshuller i Windows, som Microsoft forsøgte at lukke med fejlrettelser 13. april. Sasser udnytter et hul i Windows-komponenten LSASS og har indtil videre spredt sig til millioner af pc'er i Europa, USA og Asien.

Ormen spreder sig automatisk og kan derfor trænge ind, blot computeren er koblet på internet, ligesom det var tilfældet med Blaster-ormen, der hærgede sidste år.

Den patch, som Microsoft udsendte 13. april, er indtil videre blevet downloadet flere end 150 millioner gange.

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | København V

    Platform X 2026: Forretning, teknologi og transformation

    Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

    Andre events | Kongens Lyngby

    Årets CIO 2026

    Vi samler Danmarks stærkeste digitale ledere til en dag med viden og visioner. Årets CIO 2026 fejrer 21 års jubilæum, og NEXT CIO sætter spotlight på næste generation. Deltag og bliv inspireret til at forme fremtidens strategi og eksekvering.

    Digital transformation | Hellerup

    Roundtable: Stærkere data og skarpere beslutninger i en AI-æra

    AI kræver data, ledelsen kan stole på. Computerworld samler digitale ledere til en fortrolig rundbordssamtale om datagrundlag, beslutninger og skalering af AI i organisationen. Få konkrete erfaringer og nye perspektiver. Ansøg om en plads.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Pentos har pr. 2. juni 2025 ansat Erik Ebert som Country Manager. Han skal især beskæftige sig med udvidelsen af Pentos til Danmark og Norden. Det kræver bl.a. etablering af et lokalt leverance team og SAP Partnerskab. Han kommer fra en stilling som Senior Director hos Effective People. Han har tidligere beskæftiget sig med HR systemer baseret på SAP SuccessFactors hos en række danske større og mellemstore virksomheder. Nyt job

    Erik Ebert

    Pentos

    Renewtech ApS har pr. 15. marts 2026 ansat Jouni Salo som Account Manager for Sverige. Han skal især beskæftige sig med med at styrke Renewtechs nordiske tilstedeværelse med fokus primært på det svenske marked. Han kommer fra en stilling som Key Account Manager hos GoGift. Han har tidligere beskæftiget sig med udvikling af salgsaktiviter og kunderelationer på tværs af flere markeder. Nyt job

    Jouni Salo

    Renewtech ApS

    IFS Danmark A/S har pr. 2. marts 2026 ansat Marlene Gudman som HR Business Partner. Hun skal især beskæftige sig med HR i Danmark og Norden og lede udvalgte internationale HR-projekter. Hun kommer fra en stilling som Nordic Lead HR Business Partner hos Salesforce. Hun har tidligere beskæftiget sig med international HR med fokus på udvikling af og udfordringer i HR ud fra et forretningsperspektiv. Nyt job

    Marlene Gudman

    IFS Danmark A/S

    Renewtech ApS har pr. 1. marts 2026 ansat Emil Holme Fisker som Customer Service Specialist. Han skal især beskæftige sig med at levere høj kvalitets kundeservice og hjælpe Renewtechs kunder med at få de rette løsninger til deres behov. Han kommer fra en stilling som Key Account Manager hos Camro A/S. Han er uddannet som salgselev hos Camro A/S. Han har tidligere beskæftiget sig med at udvikle gode kunderelationer, opsøgende salg og udvikling af salgsaktiviteter. Nyt job

    Emil Holme Fisker

    Renewtech ApS