Virus legt kanadische Stadt lahm

Fast alle elektronischen Dienstleistungen der kanadischen Stadt Nanaimo wurden in der dritten Märzwoche durch einen seltenen Computervirus lahmgelegt. Beinahe 440 Arbeitsstationen wurden von der als „qakbot“ bekannten Schadsoftware befallen. Per Kristensen, technischer Direktor der 80.000 Einwohner starken Gemeinde, berichtet, man habe die erste Version dieses Virus bereits 2009 ausgemacht. Inzwischen habe das ursprüngliche Programm aber mehr als 15 Variationen durchlaufen.

(23.03.2011) „Niemand auf der Welt hat diese Form bisher gesehen“, erklärte Kristensen. "Wir hatten riesiges Pech, dass er zuerst uns erwischt hat. Wir sind das ganze Wochenende durch alle Systeme gegangen und glauben, den Virus besiegt zu haben“, hofft der technische Direktor. Das komplette Computernetzwerk der Stadt in British Columbia wurde bereits am Mittwoch, den 16. März abgeschaltet, nachdem Mitarbeiter der Stadt erste technische Probleme ausmachten, die sich von einer Arbeitsstation zur nächsten ausbreiteten.

„Unser Internet-Security-Provider versicherte uns, dass wir eigentlich die beste Software haben, die es gibt, um solchen Angriffen zu begegnen, aber leider war der Virus so neu, dass seine Signatur völlig unbekannt war“, erinnert sich Kristensen an den „schwarzen Mittwoch“. Dennoch sei die Abschaltung schnell genug gelungen, sodass keine persönlichen Daten gestohlen werden konnten, hofft man in Nanaimo.

Der Angriff hat trotzdem tiefe Spuren hinterlassen. Die Beseitigung der Virusschäden koste „Tausende von Dollar“, erklärt Kristensen. Sein Personal müsse rund um die Uhr arbeiten, um sicherzugehen, wirklich jede schädliche Datei von den Systemen der Stadt entfernt zu haben. Qakbot ist ein Trojaner, der immer wieder Firmen angreift, um Daten zu stehlen. So geschah es beispielsweise im Jahr 2010 im australischen Sydney, als eine Version des Virus zwei Gigabyte vertrauliche Daten von den Computern mehrerer Unternehmen stehlen konnte, bevor das Sicherheitssystem von Symantec Alarm schlug.