| |
 |
| Algorithmus des Sober-Wurms entschlüsselt |
|
|
Veröffentlicht durch XTaran am Freitag 09. Dezember 2005, 12:23
Aus der kriminelle-Innovation Abteilung
|
|
|
|
|
Slashdot berichtet mit Verweis auf einen Artikel bei ZDNet Australien, daß das bayrische Landeskriminalamt (LKA) bereits im Mai den Algorithmus herausgefunden hat, mit dem wohl zumindest einige aktuelle Sober-Varianten die URLs zum Herunterladen neuer Features, Viren oder sonst was berechnet. Nachdem sich rausstellte, daß dies anscheinend auch der angeblich deutsche Autor von Sober entdeckt hat, hat man sich anscheinend entschlossen, Details zum Algorithmus zu veröffentlichen. Das nächste Nachladen von Code soll je nach Zeitzone am 5. bzw. 6. Januar geschehen, berichtet auch Golem.
|
|
|
|
|
|
|
Die URLs sind abhängig vom Datum, wechseln alle 14 Tage und zeigen auf bisher nicht existente Webseiten bei Anbieter von kostenlosem Webspace. Will der Sober-Autor etwas Neues in Umlauf bringen, registiert er sich einfach einen der vom Virus berechneten Accounts, lädt die neue Malware hoch und los geht's...
|
|
|
|
< OpenRadio: Zum Start 24h live über Open Source | Druckausgabe | Benutzername & Passwort auf Postkarte > | |
|
