Trods weekendens anholdelse af en 18-årig tysker - som har erkendt at være ophavsmanden til Sasser-ormen - er der dukket en ny variant af den hurtigt-spredende orm op.
Den nye Sasser-variant blev ifølge flere it-sikkerhedsfirmaer spottet første gang søndag, efter den 18-årige tyske mand havde været til afhøring hos det tyske politi.
Her krøb han straks til korset og indrømmede, at han stod bag ormen, som har inficeret millioner af computere verden i den seneste tid.
Er det organiseret?
Lanceringen af den nye Sasser-variant viser, at der er tale om en "organiseret gruppe af lovovertrædere", som udvikler og distribuerer ormene, hedder det i en meddelelse fra sikkerhedsselskabet Panda.
Den nye version - Sasser.E - udnytter det samme sikkerhedshul i Windows-komponenten LSASS som sine forgængere og er ifølge Panda allerede i gang med at sprede sig til millioner af computere verden over. Situationen vil kun blive forværret, i takt med at folk møder på kontorerne i løbet af mandag og får tændt for deres computere, forudser sikkerhedsselskabet.
Sasser.E afsøger internet for sårbare computere, hvorefter den kopierer sig selv ind i Windows. Det fører til system-fejl, der tvinger den inficerede computer til at genstarte en gang i minuttet.
It-sikkerhedsfirmaet Mcafee betragter dog Sasser.E som en minimal risiko.
Sikkerhedseksperterne understreger, at den sikkerhedspatch, som Microsoft tidligere har sendt ud, også blokerer for Sasser.E. Den pågældende patch er indtil videre blevet downloadet flere end 150 millioner gange.
Grupper konkurrerer
Ifølge Panda forsøger Sasser.E at fjerne alle rester af Bagle-ormen.
- Det indikerer, at der er tale om en slags cyber-krig mellem skaberne af Bagle, Mydoom, Netsky og Sasser-ormene. Det betyder, at der vil komme mange flere varianter, vurderer Panda.
Sikkerhedsfirmaer har tidligere noteret sig en kraftig lighed mellem Sasser-ormene og den omfattende familie af Netsky-orme.
Flere af sikkerhedseksperterne mener derfor, at der er stor sandsynlighed for, at Netsky-bagmændene, som har hævdet, at de er organiseret i gruppen Skynet, står bag Sasser-ormen. Det kan derfor meget vel vise sig, at den unge tysker ene mand udgør Skynet-gruppen, som, man ellers har regnet med, hørte hjemme i Rusland.
