Ny variant af Sasser

Det danske sikkerhedsfirma CSIS fortæller at internet-ormen Sasser fortsat spreder sig med stor hastighed på nettet. Sasser inficerer alle Windows-computere som ikke er opdateret med Microsofts fejlrettelse fra den 11. april. En sårbar maskine på en ADSL-forbindelse vil i gennemsnit blive smittet med ormen i løbet af et par minutter. Det viser en test gennemført af CSIS.

Ifølge de foreløbige oplysninger har B-varianten af Sasser opnået den største udbredelse indtil videre. En ny variant, Sasser.C, blev sendt i omløb mandag morgen. Den adskiller sig kun uvæsentligt fra de første varianter, men skulle dog være i stand til at sprede sig endnu hurtigere end forgængerne.

Sikkerhedseksperter hos amerikanske eEye Digital Security, som tidligere har fundet flere sårbarheder i Windows, har analyseret ormen og konkluderer, at den sandsynligvis er programmeret af en amatør.

I forhold til Blaster og andre lignende orme har Sasser kun opnået en begrænset spredning, hvilket kan skyldes, at brugerne er blevet bedre til at hente de seneste sikkerheds-opdateringer.

Men eksperter mener, at forklaringen snarere kan være, at ormen er sjusket programmeret og muligvis indeholder flere fejl.

Finske F-Secure fortæller at den næststørste bank i Finland, Sampo, er blevet ramt af Sasser og har måttet lukke alle sine afdelinger mandag.