Sophos, einer der weltweit führenden Hersteller für Virenschutz, mahnt Nutzer von Instant Messaging Plattformen zur Vorsicht, da ein neuer Wurm aufgetaucht ist. JS/Coolnow-A (aka Cool Wurm) nutzt eine Sicherheitslücke des Microsoft Internet Explorers aus und befällt den MSN Messenger.
Die Opfer erhalten eine MSN Instant Message, die den Besuch einer 'coolen' Webseite vorschlägt. Der Text der Nachricht variiert, übermittelt jedoch etwa folgendes: 'Go to: http://<address of affected website>'. Wenn der Empfänger den Link anklickt, wird er - anstatt auf einer coolen Website zu landen - auf eine Website weitergeleitet, die ein schädliches Javascript aufweist. Es sorgt dafür, dass die Nachricht an alle Adressen der Kontaktliste des Messenger-Nutzers weitergeleitet wird.
'Instant Messaging Plattformen können eine schnelle und bequeme Art und Weise darstellen, mit Freunden in Kontakt zu bleiben, sie können jedoch auch Viren verbreiten', sagt Gernot Hacker, Senior Technical Consultant bei Sophos Anti-Virus. 'Durch den Anstieg der Wurmattacken auf IM Applikationen sollten Manager sicherstellen, dass nur Befugte im Unternehmen Zugriff auf diese Plattformen haben.'
Die meisten Computeranwender sind sich heute der Risiken von E-Mail-fähigen Viren bewusst. Viele Unternehmen scannen daher ihren Internet-Gateway, um ihr Netzwerk vor Viren zu schützen. Instant Messaging Viren stellen jedoch ein relativ neues Phänomen dar und zeigen auf, dass Viren sich nicht nur per E-Mail verbreiten. Das unterstreicht die Notwendigkeit eines Antiviren-Schutzes am Arbeitsplatz in Verbindung mit Regeln für eine sichere Computeranwendung.
Microsoft hat diese Woche für diese Sicherheitslücke, die bereits letztes Jahr erstmals entdeckt wurde, einen Patch zur Verfügung gestellt: http://www.microsoft.com/technet/security/bulletin/MS02-005.asp.
Mehr als 100 Millionen Anwender in 150 Ländern verlassen sich auf Sophos als den besten Schutz vor komplexen IT-Bedrohungen und Datenverlust. Sophos bietet dafür Security- and Data-Protection-Lösungen an, die einfach zu verwalten, zu installieren und einzusetzen sind und dabei die branchenweit niedrigste Total Cost of Ownership bieten. Sophos bietet preisgekrönte Verschlüsselungs- und Endpoint-Security-Produkte, darüber hinaus Lösungen für Web- und E-Mail-Sicherheit sowie Network Access Control (NAC). Das Angebot wird von einem weltweiten Netzwerk eigener Analysezentren, den SophosLabs, unterstützt. Mit mehr als 20 Jahren Erfahrung gehört Sophos laut den Top-Analystenhäusern zu den führenden Unternehmen für IT-Sicherheit und Datenschutz und hat zahlreiche Branchenauszeichnungen erhalten.
Sophos hat seinen Hauptsitz in Boston, USA, und Oxford, Großbritannien. In Deutschland ist das Unternehmen in Wiesbaden und in Österreich sowie der Schweiz je an einem Standort vertreten. Weitere Informationen unter: www.sophos.de.