Wurm W32.Welchia terrorisierte SBB

Gestern Dienstag waren einzelne Dienste auf der Website der SBB nicht mehr erreichbar. Stark eingeschränkt waren auch die Bezahlung von Tickets mit Kreditkarte an Automaten sowie internationale Platzreservationen. Ursache für den Ausfall war der Wurm W32.Welchia alias W32/Nachi, wie SBB-Pressesprecher Roland Binz dem NetzwocheTicker mitteilte. Der am 18. August erstmals entdeckte Wurm nutzt die gleichen Einfallstore und Mechanismen wie LovSAN alias MSBlaster, den Welchia zu löschen versucht. Anders als LovSAN attackiert Welchia Windows-2000-Rechner zusätzlich über eine bekannte Schwachstelle in WebDAV. Gemäss Binz habe Welchia keine Daten gelöscht aber massiven Traffic auf dem Netzwerk der SBB verursacht. Auch der Schienenverkehr sei zu keinem Zeitpunkt beeinträchtigt gewesen. Die enorme Netzwerkklast habe einen Grossteil der Kunden-Schnittstellen blockiert. Seit gestern Abend um 20 Uhr seien die Probleme behoben. Wie der Wurm in das Firmennetzwerk eingedrungen sei, sei derzeit noch unklar. Die Antivirensoftware habe den Wurm zwar erkannt, konnte seine Ausbreitung aber offenbar nicht verhindern.