Rubrik: Virenwarnung/Aktuelle Meldungen

BSI: Keine große Gefahr durch Internet-Wurm Korgo.F

Online-Banking-Anwender sind nicht vom Wurm bedroht

(14.06.04) - Entgegen anders lautender Meldungen ist der Wurm Korgo.F in Deutschland nicht sehr weit verbreitet. Auch die genannten Befürchtungen, Online-Banking-Anwendern würden ihre Zugangsdaten durch eine Hintertuer entwendet werden, können nicht bestätigt werden.

Der Wurm Korgo.F verbreitet sich über die gleiche Sicherheitslücke wie der Wurm Sasser, der im vergangenen Monat sein Unwesen trieb. Diese Sicherheitslücke wurde aber von den meisten Internet-Anwendern inzwischen geschlossen, sodass der neue Wurm keine Möglichkeit hat, eine weite Verbreitung zu erreichen. Betroffen sind die Betriebssysteme Windows XP und Windows 2000, nicht jedoch Windows 98 und Me.

Der Wurm enthält neben seinem Verbreitungsmechanismus eine Backdoor-Funktion. Über diese Hintertür kann ein Angreifer theoretisch Zugriff auf den Rechner erlangen. Es ist hierbei auch vorstellbar, weitere Programme auf dem Rechner zu installieren, die geheime Daten ausspionieren. Diese Schadensfunktion ist bereits seit dem Auftreten des Sasser-Wurms bekannt, wurde aber nach diesseitigem Kenntnisstand bislang nicht ausgenutzt.

Soweit einzelne PC-Anwender die bestehende Sicherheitslücke noch nicht geschlossen haben, ist es wichtig einen Sicherheits-Patch aus dem Internet herunterzuladen. Hierfür stellt Microsoft ein Programm (Patch) zur Verfügung. Falls der Wurm sich bereits auf dem Rechner befindet, muss er unschädlich gemacht werden. Nähere Informationen zur Vorgehensweise sind auf den Internet-Seiten des BSI http://www.bsi.de/av/vb/korgof.htm verfügbar.

Für das Sperren von Kreditkarten besteht nur bei begründetem Verdacht eines Missbrauchs Anlass. Das BSI empfiehlt allgemein einen vorsichtigen Umgang mit sensiblen Daten im Internet: http://www.bsi-fuer-buerger.de. (ma)

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Ansprechpartner: Michael Dickopf

Tel. (01888) 9582-307, Fax (01888) 9582-403

E-Mail: michael.dickopf@bsi.bund.de

Web: www.bsi.bund.de

Viren-Hotline:

Tel. (01888) 9582-444

E-Mail: antivir@bsi.bund.de