Thema: WM-Wurm nutzt Euphorie

[.XR. Vader]

Nackte Fußballmannschaften und brutale Übergriffe von Hooligans sollen WM-Fans zu einem Eigentor animieren


Betreffzeilen wie "Naked World Cup game set" oder "Soccer fans killed five teens" wecken nicht nur bei Fußball-Fans Interesse. Vor allem während der Weltmeisterschaft animieren solche Meldungen Anwender dazu, eingehende E-Mails unbekannter Absender zu lesen und die enthaltenen Verlinkungen zu den angeblich brandheißen News anzuklicken.

Diese Masche nutzt auch der gestern zum ersten Mal erschienene Sixem.A-Wurm: Er verbreitet sich mit einer rasanten Geschwindigkeit und füllt Postfächer mit Einladungen zu Nudisten-Weltmeisterschaften und angeblich schockierendem, fotografischem Beweismaterial des amerikanischen Nachrichtensenders CNN zu gewalttätigen Hooligan-Übergriffen, die zum Tod von fünf Teenagern geführt haben sollen.

Beim E-Mail Anhang handelt es sich um eine ausführbare Datei, die nicht wie versprochen Bilder enthält, sondern eine doppelte Erweiterung trägt, um den wahren Inhalt der Datei zu verschleiern. Mit dem Öffnen des Anhangs wird der Wurm aktiviert. Er beendet Sicherheitsanwendungen und sammelt auf dem PC gespeicherte E-Mail Adressen, an welche er sich über seine eigene SMPT-Engine versendet.

Nudisten oder Kampfszenen entdeckt der Anwender nicht - der Trojaner „Downloader.JPG“ lässt jedoch nicht lange auf sich warten. Der Sixem.A-Wurm baut nämlich eine Verbindung zu einer bestimmten Webseite auf, um weitere Schädlinge, wie den genannten Trojaner, herunter zu laden und zu aktivieren.

Events wie die Fußball Weltmeisterschaft sind für Malware-Programmierer, die Social-Engineering-Techniken nutzen, ein gefundenes Fressen. Hier zeigt sich wieder, dass der am schwierigsten zu kontrollierende Faktor und somit das größte Sicherheitsrisiko in der Malware-Erkennung der Mensch ist, berichtet der Virenspezialist PandaLabs.

Quelle: Computerwissen Daily