WM-Virus treibt falsches Spiel mit Fußballfans

Juni 07, 2002 Sophos Press Release

Sophos, einer der weltweit führenden Spezialisten für Antiviren-Lösungen in Unternehmen warnt Anwender vor einer neuen Virenbedrohung. Der Virus hat es auf Mitarbeiter abgesehen, die auf der Suche nach aktuellen Resultaten zur Weltmeisterschaft in Süd-Korea und Japan sind.

Der Virus VBS/Chick-F verbreitet sich über E-Mail und Internet Relay Chat. Dabei gibt er sich als Web-Utility-Programm aus, mit dem Anwender die allerneuesten WM-Ergebnisse abfragen können.

"Wer auch immer diesen Virus geschrieben hat, der Autor versucht, das Interesse von Fußballfans auf der ganzen Welt am Erfolg ihrer Mannschaft auszunutzen ", erklärt Gernot Hacker, Senior Technical Consultant bei Sophos Anti-Virus. "Systemadministratoren sollten sicherstellen, dass Mitarbeiter, die sich trotz Fußball-WM nicht krank gemeldet haben, sich keine Virusinfektion zuziehen."

Der neue Virus kommt typischerweise in einer E-Mail mit der Betreffzeile "RE: Korea Japan Results". Wenn der Empfänger das Attachment öffnet und gemäß den Anweisungen ActiveX aktiviert, versucht sich der Wurm über Internet Relay Chat zu verbreiten und leitet sich an den ersten Eintrag im Adressbuch des Anwenders weiter.

Sophos hat bis jetzt noch keine Meldungen dieses Virus als "in the wild" erhalten. Es ist jedoch beunruhigend, dass der Virus schon kurz nach der Warnung von Sophos aufgetreten ist, dass Unternehmen auch während der Fußball-WM Sicherheitsvorschriften beim Umgang mit dem Computer beachten sollen. Sophos rät Anwendern, ihre Antiviren-Software regelmäßig zu aktualisieren und misstrauisch gegenüber unangeforderten E-Mail-Attachments zu sein.

Im Rahmen der Fußball-WM 1998 in Frankreich forderte ein anderer durch Fußball inspirierter Virus Anwender dazu auf, auf den WM-Sieger zu wetten. Wenn der Anwender nicht auf das richtige Team tippte, konnte der Virus alle Daten auf der Festplatte löschen.