Grobes Foul: Neuer WM-Wurm trickst Anwender mit Nacktfotos zur Fußball-WM aus

21.06.2006 |

Der Computersicherheits-Spezialist Sophos warnt PC-Anwender eindringlich davor, die angehängten Attachments zu öffnen. Statt vermeintlich 'attraktiver' Nacktfotos versteckt sich in den E-Mail-Anhängen der von Sophos als W32/Sixem-A bezeichnete Wurm. Sobald Anwender das Attachment öffnen, installiert sich der elektronische Schädling auf dem Rechner, versucht die Sicherheitssoftware zu deaktivieren und versendet sich selbstständig an die auf dem PC gespeicherten Adressen weiter. Sixem-A ist nicht das erste Schadprogramm, mit dem Virenprogrammierer versuchen, die Fußball-Begeisterung der Computeranwender auszunutzen: Schon im Mai 2006 brachten kriminelle Hacker den Trojaner Troj/Haxdoor-IN sowie den E-Mail-Wurm W32/Zasran-A in Umlauf.

Um die Computeranwender zu täuschen, nutzen die Versender des Wurms verschiedene Verschleierungsmethoden. Unter anderem versuchen sie, die Empfänger der Mail mit Betreffzeilen wie 'Naked World Cup game set' oder 'Crazy soccer fans' dazu zu bringen, das infizierte Attachment zu öffnen. Sie versprechen Fotos von nackten Fußballspielern oder geben die Mails als offizielle Meldung des amerikanischen Nachrichtensenders CNN aus. Darin behaupten sie, Fußballfans hätten fünf Jugendliche getötet, wie man anhand der beigefügten Fotos sehen könne.

Christoph Hardy, Security Consultant bei Sophos: 'Erneut nutzen kriminelle Virenversender die Fußball-Begeisterung der Computeranwender gezielt für ihre Zwecke. Auch wenn manche Empfänger Nackt-Fußball womöglich interessant finden, möchten sie Sixem-A wahrscheinlich nicht zu Gesicht bekommen - der Wurm führt sie direkt in die Arme krimineller Hacker. Es ist typisch für Virenprogrammierer, Großveranstaltungen wie die derzeitige Fußball-WM für ihre Attacken zu missbrauchen. Computeranwender sollten sich dessen bewusst sein, um ein Eigentor zu vermeiden.'

Der Computersicherheits-Spezialist stellt für Sophos Anti-Virus unter

   http://www.sophos.de/security/analyses/w32sixema.html ein Update gegen Sixem-A zum Download bereit.

Quelle: Pressemeldung Sophos GmbH, 20.06.2006

Dieser Beitrag wurde bisher 1987 mal gelesen.
(Rang 384 auf Doppelklicker.de)