Wurm greift Webseiten an

Mit Hilfe von
Google und der Foren-Software
phpBB breitet sich aktuell der
Wurm Santy aus, meldet
Kaspersky. Der Schädling infiziert Webseiten, ist aber für deren Besucher ungefährlich.

Über eine Anfrage bei Google ermittelt der Wurm Webauftritte die das PHP-Programm einsetzen und attackiert diese unter Ausnutzung eines Sicherheitslecks. Dann ersetzt er Dateien mit den Erweiterungen .htm, .php, .asp, .shtm, .jsp, .phtm gegen Dateien mit dem folgenden Text: “This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation”. Darüber hinaus besitzt Santy keine destruktiven Funktionen.

Google hat bereits reagiert und blockt Anfragen des Wurms. Um mögliche neue Varianten, die andere Suchmaschinen nutzen, auszubremsen, sollte jedoch in jedem Fall phpBB auf die
Version 2.0.11 aktualisiert werden. (dd)