Netsky nummer 32 er nu i omløb

Den tyske teenager Sven Jaschan blev i maj arresteret for at stå bag ormen Sasser, som har inficeret computere over hele verden. Han mistænkes også for at stå bag samtlige varianter af NetSky. Alligevel er en ny variant af NetSky i omløb.

Denne nye variant af ormen, NetSky-AD, er den 32. variant af ormen, og er ifølge det danske sikkerhedsfirma CSIS en mindre variant af NetSky-D.

Den bærer desuden en bagdør, som er blevet anvendt i bl.a. BugBear-familien. Der er tale om en traditionel keylogger, som videresender opsamlede tastetryk til flere udvalgte e-mail-adresser, der befinder sig i ormens kode.

Virus analytikere vurderer, at Sasser og NetSky har samme ophav. Programmøren bag Sasser, 18-årige Sven Jaschan, har indrømmet at have programmeret og distribueret Sasser, og man mener, at han er hovedpersonen bag virusproduktionen.

Politiet troede i starten, at Jaschan var alene om spredningen, men har efter ransagning af hos fem bekendte til Sasser-programmøren, fundet beviser på, at han ikke var alene.

Det vides ikke, om Jaschan står bag den seneste variant af NetSky-AD.