Sober-Wurm startet neue Angriffswelle

Abermals starke Verbreitung von Sober-Würmern mit deutschen Nachrichtentexten

Unter anderem im deutschsprachigen Bereich des Internets machen seit den frühen Morgenstunden des 15. November 2005 gleich drei neuer Sober-Ableger die Runde, die allesamt über Spam-Listen versendet wurden. Die Würmer verschicken sich mit deutschsprachigem Nachrichtentext, in dem die Empfänger durch Tricks zum Öffnen des verseuchten Anhangs gebracht werden sollen. Im Vorfeld hatte das LKA Bayern bereits davor gewarnt, dass am heutigen 15. November 2005 eine neue Sober-Welle zu erwarten sei.

Artikel veröffentlicht am 15. November 2005, 11:01 Uhr, Ingo Pakalski

Auch die drei aktuellen Sober-Würmer weisen ähnliche Merkmale wie die Vorgänger auf: Die Würmer versenden sich mit deutschsprachigem Nachrichtentext und tragen den Wurm-Code im E-Mail-Anhang, der als ZIP-Datei versendet wird. Darin befindet sich dann immer eine ausführbare Datei, die durch ein manipuliertes Icon vorgibt, ein Dokument zu sein. Erst wenn die Empfänger des Wurms die ZIP-Datei entpacken und die darin enthaltene Datei starten, nistet sich der Schädling in den Windows-Rechner ein. Oft wird nach der Wurm-Aktivierung eine fingierte Fehlermeldung ausgegeben, um dem Opfer vorzugaukeln, dass die erwarteten Informationen auf Grund eines Dateifehlers nicht aufgerufen werden können.

Die drei neuen Sober-Ableger weisen die deutschsprachigen Betreffzeilen "Haben Sie diese EMail verschickt?", "Hi, Ich bin's" oder "Ihre eMail!" auf. Der eine neue Sober-Wurm gleicht in allen Merkmalen dem letzten Sober-Wurm aus dem Oktober 2005, so dass er eigentlich nicht als neue Variante gewertet werden kann. Aber genau vor diesem Sober-Wurm hat das LKA Bayern gewarnt. Die beiden anderen neuen Sober-Würmer fanden vom LKA keine Erwähnung, obgleich nur diese neue Merkmale tragen.

Der eine Nachrichtentext lautet:

Hier ist die Liste die du haben wolltest.
Du solltest dich aber auch eintragen! 

OK, bis dann