Falsche WM-Ticket-Zusagen enthalten Wurm

McAfee warnt vor einem neuen Trick, mit dem sich der Wurm „Sober.p“ versucht zu verbreiten. Es handelt sich hierbei um gefälschte Ticket-Zusagen zur Fußball-Weltmeisterschaft 2006 in Deutschland, die – wie üblich bei dieser Art Schädling – innerhalb einer E-Mail ins System einschleicht.

AVERT (Anti-Virus Vulnerability Emergency Response Team), das Virenforschungslabor von McAfee, stuft den heute entdeckten Internet-Wurm Sober.p als besonders gefährlich ein. Der neue Email-Wurm verfügt über eine eigene SMTP-Engine und versendet sich unter falschem Absendernamen an E-Mailadressen, die er auf dem infizierten System vorfindet.

Er verbreitet sich mit folgenden Email-Anhängen:

• account_info.zip
• autoemail-text.zip
• LOL.zip
• Fifa_Info-Text.zip
• mail_info.zip
• okTicket-info.zip
• our_secret.zip
• _PassWort-Info.zip

Die von Sober.p generierte Mail sieht z.B. dabei wie folgt aus:

-----Original Message-----

From: Administrator@fifa.de [mailto:Administrator@fifa.de]

Sent: Mon 5/2/2005 6:09 PM

To: xxx@xxx.xx

Cc:

Subject: WM-Ticket-Auslosung

Herzlichen Glueckwunsch,

beim Run auf die begehrten Tickets für die 64 Spiele der Weltmeisterschaft 2006 in Deutschland sind Sie dabei.

Weitere Details ihrer Daten entnehmen Sie bitte dem Anhang.

Ihr "ok2006" Team

St. Rainer Gellhaus

--- FIFA-Pressekontakt:

--- Pressesprecher Jens Grittner und Gerd Graus

--- FIFA Fussball-Weltmeisterschaft 2006

--- Organisationskomitee Deutschland

--- Tel. 069 / 2006 - 2600

--- Jens.Grittner@ok2006.de

--- Gerd.Graus@ok2006.de

----------------------------

Abhängig von der Empfängeradresse nutzt der Wurm dabei entweder Deutsche oder Englische Texte.

Eine genaue Beschreibung des Virus finden man direkt bei unter vil.nai.com. Das McAfee AVERT hat zur Bereinigung einen Standalone-Remover zur Verfügung gestellt. Dieser wird in Kürze abrufbar sein.