Neue Version von Santy: Internet-Wurm bedroht PHP-Installationen von Foren
Seit 21. Dezember warnen die Hersteller von Anti-Viren-Programmen vor dem Wurm Santy. Inzwischen sind schon drei weitere Versionen im Umlauf, die es auf die Foren-Software phpBB agesehen haben. Der Wurm sucht seine Opfer über prominente Suchmaschinen. Google konnte die Angriffe allerdings nur kurzfristig stoppen.
Mittlerweile sollen drei Variante des Santy-Wurms im Umlauf sein, die unterschiedliche Suchmaschinen für ihre Zwecke missbrauchen. Damit wollen sie PHP-Scripte aufspüren. Santy.A hatte es auf Google abgesehen, der Nachfolger Santy.B nutzt Yahoo. Auch andere Suchmaschinen sollen von dem neuen Internet-Schädling betroffen sein.
Der Wurm versucht, sich wahllos zu verbreiten und kann daher bei Servern zu einer extremen Überlastung führen. Einige Varianten versuchen auch, ssh und bot-Dateien auf den befallenen Rechnern zu löschen. (red)