Nachdem erst kürzlich Router von AVM (Fritzbox)
angegriffen wurden, sind nun Geräte von
Linksys dran. Gemäss Experten des US-Sicherheitsspezialisten
Sans Technology Institute hat es ein Wurm namens "The Moon" aktuell auf eine Reihe von Linksys-Routern abgesehen. Betroffen sind – abhängig auch von der Firmware-Version – gemäss aktuellem Wissensstand die Modelle E4200, E3200, E3000, E2500, E2100L, E2000, E1550, E1500, E1200, E1000 sowie E900. Wie es heisst, soll sich der Wurm im Arbeitsspeicher des Routers festsetzen und nach erfolgreicher Installation damit beginnen, weitere Ziele zu scannen. Ein Neustart des Routers löscht den Wurm wieder – will man sich langfristig schützen, wird empfohlen, die Firmware auf die aktuellste Version 2.0.06 aufzudatieren. Es wird vermutet, dass der Wurf für den Aufbau von Botnetzen genutzt werden soll. Hinweise darauf, ob der eigene Router von "The Moon" befallen ist, sollen erhöhte Aktivitäten auf den Ports 80 und 8080 geben, über die sich der Wurm zu verbreiten versucht.
(mw)