Neue Netsky-Würmer greifen auch Schweizer Site an

Virenexperten haben vor drei neuen Varianten des Netsky-Wurms gewarnt. Nach dem Auftauchen von Netsky.X und Netsky.Y am 20. April macht nun auch Netsky.Z das Internet unsicher. Alle drei Virenbrüder sind so programmiert, dass sie von den infizierten Computern aus eine Distributed-Denial-of-Service-Attacke gegen drei Webseiten starten, die alle einen Bildungsbezug haben. Während Netsky.X und Netsky.Y ihre Attacken zwischen 28. und 30. April starten, tut dies Netsky.Z erst Anfang Mai. Bei den betroffenen Sites handelt es sich um den Schweizer Bidlungsserver www.educa.ch, die amerikanische Site www.medieninfo.ufl.edu und die deutsche Website www.nibis.de. Bei Educa.ch ist man gewarnt und hat auf der Homepage einen entsprechenden Hinweis veröffentlicht: "Es besteht die Möglichkeit, dass verschiedene Varianten des E-Mail-Wurms Netsky in der Periode vom 28. April und 5. Mai unter anderem den Schweizerischen Bildungsserver educa.ch zwischenzeitlich ausser Funktion setzen werden." Netsky.Z verwendet die gleichen Betreffzeilen wie die Vorgängervarianten, zum Beispiel 'Information', 'Document' und 'Important'. Der Wurm selbst ist in einer Zip-Datei versteckt. "Es scheint so, dass wir mit weiteren Versionen des Netsky-Wurms rechnen müssen", analysiert Gernot Hacker, Director of Technology beim IT-Security-Spezialisten Sophos. Nachdem der letzte Buchstabe des Alphabets bereits zwei Monate nach dem Auftauchen des Stammvaters am 16. Februar 2004 besetzt ist, wird die nächste Version Netsky-AA benannt.