zurück zum Artikel

Aufgrund eines Wurmbefalls wurde das System zum Abgleich mit verdächtigen Personen ausgeschaltet, in der Folge konnten keine Visa-Anträge bearbeitet werden.

Am gestrigen Dienstagnachmittag schaltete das U.S. State Department [1] aus Sicherheitsgründen sein System zur Vergabe von Visa ab. Ursache war das Eindringen des Wurms Welchia in das Netzwerk des "Consular Lookout and Support System" (CLASS). Bei einer Visa-Antragstellung erfolgt ein Abgleich, ob über die Person bereits ein Eintrag vorliegt. Annähernd 13 Millionen Einträge von FBI [2], State Department, Einwanderungsbehörde, Drogenfahndung und Nachrichtendienste werden mit CLASS verwaltet, darunter mehr als 78.000 Namen von Personen, die des Terrorismus verdächtigt werden.

Aufgrund des Ausfalls war die Bearbeitung von Visa-Anträgen für neun Stunden nicht möglich. Am Abend lief das System aber wieder ohne Störungen. Wie der Wurm seinen Weg in die Behörde des Außenministeriums fand und welchen Schaden er weiter anrichtete, ist nicht bekannt. Welchia nutzt die gleiche Sicherheitslücke im RPC-Dienst unter Windows wie Lovsan [3], um PCs zu befallen und sich von dort aus weiterzuverbreiten. Allerdings beseitigt der Wurm die Sicherheitslücke, in dem er den Microsoft-Patch installiert und versucht zusätzlich Lovsan-Würmer von der Festplatte zu löschen.

Siehe dazu auch:

• Wurm jagt Wurm [4] auf heise Security

URL dieses Artikels:
https://www.heise.de/-85763

Links in diesem Artikel:
[1] http://www.state.gov/
[2] http://www.fbi.gov/
[3] https://www.heise.de/news/Alle-Schotten-dicht-W32-Blaster-greift-an-83631.html
[4] https://www.heise.de/news/Wurm-jagt-Wurm-Update-83953.html

Copyright © 2003 Heise Medien