Duqu – kommt ein neuer Mega-Virus?

Duqu ein neuer Virus ist im Umlauf und nutzt Stuxnet Quellcode

Derzeit sind die Sicherheitsexperten in heller Aufregung, denn es wurde ein neuer Virus gefunden, welcher auf den Virus Stuxnet aufsetzt und derzeit gehäuft gefunden wird. Allerdings hat Duqu andere Ziele als der Vater-Virus, welcher in erster Linie wohl das Atomprogramm sabotieren sollte.

Duqu hingegen scheint für eine globale Betriebsspionage ausgelegt zu sein, denn nachdem man sich den Virus eingefangen hat, ist dieser in der Lage diverse Software nach zu installieren. Momentan installiert dieser jedoch “nur” einen Infostealer – ein kleines Programm, welches Tastatureingaben mit protokolliert und die gesammelten Daten bei einem Server abliefert. Laut einer Auswertung von Symantec werden die gesammelten Daten derzeit in Indien abgeliefert.

Interessant bei dieser Tatsache ist, dass der neue Virus sich nach 36 Tagen automatisch zerstört. Wer den Virus erstellt hat und auf welche Daten man es gezielt abgesehen hat, ist noch nicht klar. Eine direkte Möglichkeit sich gegen den Angriff zu schützen, gibt es derzeit ebenfalls noch nicht – da der Virus sich nicht selbst verbreitet und scheinbar gezielt zum Einsatz gebracht wird.