Orkan-Wurm legt Anti-Spamseiten lahm

[Lemmi]

Der Orkanwurm "Storm Worm", der PC-Anwender in der Orkannacht des vergangenen Januars heimgesucht hat, hat mehr Schaden angerichtet als erwartet. Laut einem Bericht des Sicherheitsunternehmen SecureWorks hat der E-Mail-Schädling zusammen mit anderen verwandten Varianten eine Reihe von Anti-Spamwebseiten mit koordinierten Denial-of-Service-Attacken außer Gefecht gesetzt. Davon betroffen war unter anderem die Seite Spamnation.info, die eigenen Angaben zufolge ganze acht Tage lahm gelegt wurde.

Laut SecureWorks handelt es sich bei dem in der Orkannacht in Umlauf gebrachten Wurm um eine abgewandelte Variante eines Schädlings, der bereits im November und Dezember sein Unwesen getrieben hatte. Dabei wird jeweils der selbe Trick verwendet. Ahnungslose Anwender bekommen eine E-Mail mit einer Betreffszeile zugeschickt, die sich als Schlagzeile zu einem aktuellen Großereignis missinterpretieren lässt. Im Fall des "Sturm-Wurms" lautete diese: "230 Tote durch den Sturm in Europa". Die Wurmattacke gilt unter Security-Experten als eine der gefährlichsten der vergangenen Monate, da der Wurm neben seinen technischen Peer-to-Peer-Fähigkeiten zur Botnetz-Konfiguration auch mit intelligenten Social-Engineering-Methoden arbeitet.

Die neuen Erkenntnisse von SecureWorks bestätigen im Nachhinein auch die Vermutung, dass es sich bei der Attacke um eine gut geplante Aktion von Cyberkriminellen gehandelt hat. "Die Art der Durchführung, aber auch der Trojaner selbst deutet auf Profis hin", meinte F-Secure-Spezialist Mikko Hyppönen. Der Trojaner-Wurm gilt als sehr gefährlich, da er Kreditkartendaten und Account-Infos ausspionieren und Rechner unter fremde Gewalt bringen kann. Über diese ferngesteuerten Rechner, sogenannte Bots, werden schließlich koordinierte Attacken auf Webseiten ins Leben gerufen. ( pte)

[Melodic]

Auch nicht ungefährlich:
Eine angebliche Bestellbestätigung, die ich heute mit einer "PDF-EXE" im Anhang bekam:

----------------------------------------------------------------------------
Auf den Punkt gebracht - Ihre Vorteile als xxxx Kunde
----------------------------------------------------------------------------

o 14 Tage Ruckgaberecht fur originalverpackte Neuware
o Beratung durch unsere Fachverkaufer
o Transparente Preisgestaltung und Verfugbarkeitsanzeige
o Rundumschutz durch optionales Servicepaket
o Kostenfreie Parkplatze
o Bequeme Zusendung durch uns oder DHL moglich
o Kostenfreier 80-seitiger Gesamtkatalog - auch per Post nach Hause

----------------------------------------------------------------------------
- seit 12 Jahren erfolgreich in Berlin
----------------------------------------------------------------------------

--------------050601090701090402070703
Content-Type: application/octet-stream; name="Bestellung-74526.pdf.exe"
Content-transfer-encoding: base64
Content-Disposition: attachment; filename="Bestellung-74526.pdf.exe"


Das war als Betreffzeile im Mailprogramm zu lesen:

KD 74526 Webshop Bestellung 2.02.2007

Also weiterhin Vorsicht walten lassen bei Mails...
Man achte auf die Fehler bei den Umlauten...