Erst stürmisch, dann liebevoll: Wurm ändert seine Taktik

Januar 24, 2007 Sophos Press Release


Einige der Betreffzeilen, die in den neuesten EMailAttacken verwendet werden

Experten der SophosLabs™, Sophos' globalem Netzwerk aus Viren, Spyware und Spamanalysecentern, warnen vor einer neuen InternetBedrohung, die seit 14:00 h kursiert. Neue Varianten der DorfMalware (frühere Varianten gaben vor, brandaktuelle Neuigkeiten zu durch den Orkan in Europa verursachten Todesfällen zu haben) tarnen sich nun als Grußkarten.

In den SpamMails werden verschiedene Betreffzeilen verwendet, u.a.: "You're so Far Away", "I Dream of you", "Old Together", "Dream Date Coupon", "Together You and I", "A Bouquet of Love", "So in Love", "Cuddle Up" und "Vacation Love".

Die EMails enthalten Attachments mit den Namen flash postcard.exe oder greetingcard.exe, die den Wurm enthalten.

Sobald die Attachments geöffnet werden, wird der Wurm aktiviert und versendet sich an andere EMailAdressen, die er auf dem infizierten Computer findet. Sophos Experten sind der Meinung, dass der Code des Wurms zum Herunterladen weiterer schädlicher Codes aus dem Internet verwendet wird, so dass Hacker die Steuerung über den Computer übernehmen und ihn in einen ZombieComputer umwandeln, über den dann Spam versendet wird.

Die AntispamProdukte von Sophos fangen diese SpamMails ab, so dass sie erst gar nicht in die Posteingänge von Benutzern gelangen. AntivirenExperten bei Sophos haben den Wurm analysiert und schützen die Computer von Benutzern dank Behavioral Genotype® Protection vor einer Infizierung (die Malware wird als Mal/HckPkA erkannt).

"Dieser Angriff gegen Internetbenutzer findet weltweit statt. Hacker versuchen, die Steuerung über den Computer nichts ahnender Benutzer zu erlangen, um ihn zum Versenden von Spam zu missbrauchen", so Graham Cluley, Senior Technology Consultant bei Sophos. "Benutzer müssen sich der Gefahr aus dem Internet bewusst sein. Wir alle freuen uns natürlich über Grußkarten in unserem Posteingang, doch wir sollten nicht unüberlegt auf Links in solchen EMails klicken. Eine gesunde Prise Misstrauen gepaart mit aktuellem AntivirenSchutz und EMailFilterung am Gateway ist der beste Schutz vor solchen Bedrohungen."

Sophos hat diese Woche den jährlichen Security Threat Report (englisch) veröffentlicht, der die steigende Verwendung von Trojanern aufzeigt, mithilfe derer Hacker Computer infizieren, um sie dann zum Versenden von Spam zu missbrauchen.

Sophos empfiehlt Unternehmen, Virenschutz einzusetzen, der automatisch aktualisiert wird und eine konsolidierte Lösung am Gateway zum Schutz vor Malware, Spyware und Spam zu verwenden.

Folgende Betreffzeilen werden in der derzeitgen SpamKampagne verwendet

5 Reasons I Love You
A Bouquet of Love
A Day in Bed Coupon
A Hug & Roses
A Kiss for You
A Kiss So Gentle
A Monkey Rose for You
A Red Hot Kiss
A Relaxing Coupon
A Song to You
A Special Flower for You
A Special Kiss
A Sweet Love
A Token of My Love
A Weekend Getaway
Against All Odds
All For You
All That Matters
Angel of Love
Baby, I'll Be There
Back Together
Between Us
Bewitching Moonlight
Brand New Love
Can't Wait to See You!
Crazy way to say I Luv U
Cuddle Me Please
Cuddle Up
Dancing With You
Dinner Coupon
Doing It for You
Dream Date Coupon
Dream Girl
Emptiness Inside Me
Eternity of Your Love
Everyone Needs Someone
Fields Of Love
For Better of For Worse
For You
For You....My Love
Forever and Ever
Forever in Love
From this day forward
Full Heart
Hand in Hand
He Blessed Our Lives
Heart is Breaking
Heart of Mine
Hey Cutie
Hold Me (distant love)
Hold On
How Much I Love You
I Always Knew
I am Complete
I Am Lost In You
I Can't Function
I Love Thee
I Love You Mower
I Love You So
I Love You Soo Much
I Love You with All I Am
I Think of You
I Win with You
I wish
I Woof You
I Would Do Anything
I Would Give you Anything
If I Knew
I'll Be Your Man
In My Heart
Inside My Heart
Internet Love
It's Your Move
Just You
Just You & Me
Kiss Coupon
Kisses, Hugs & Roses
Let's Get Frisky
Longing for You
Love at First Sight
Love Birds
Love is in the Air
Love Remains
Love You Deeply
Massage Coupon
Memories
Miracle of Love
Moonlit Waterfall
Most Beautiful Girl
My Eye on You
My Heart belongs to you
My Heart is Thinking
My Invitation
My Love
My Perfect Love
Old Together
Only You
Our Love
Our Love Everyday
Our Love is Strong
Our love is torn by miles
Our Love Nest
Our Love Will Last
Our Two Hearts
Our Wedding Day
P.M.S
Passionate Kiss
Pockets of Love
Puppy Love
Red Rose
Romantic Picnic Coupon
Rose for my Love
Safe and Sound
Safe With You
Search for One
Sending Kiss
Sending You My Love
Showers Of Love
So in Love
So Unique
Solitary Beauty
Someone at Last
Soul Partners
Steamy Dream
Summer Love
Take My Hand
Tender Whispers
The Candle's Light
The Dance of Love
The Letter
The Long Haul
The Love Bugs
The Miracle of Love
The Mood for Love
The Sweet Taste of Love
Thinking about you
This Day Forward
Til the End of Time
Till Morning's Light
Till Morninig's Light
Times Are Hard, I Luv U
To New Spouse
Together You and I
Touched by Love
True Love
Trunk Full Of Love
Twice Blest
Two of a Kind
Unique Love
Unmatchable Beauty
Vacation Love
Want You to Know
We Are Different
We Have Walked
We're a Perfect Fit
When I look at you
When I'm With You
Why I Love You
Wild NightsWild Nights
Will You?
Window of Beauty
Wish Upon a Star
With All My Love
With All of My Heart
With This Ring
Without Your Love
Won't you dance with me
Words I Write
Worthy of You
Wrapped in Your Arms
You + Me
You and I
You and I Forever
You are out of this world
You Brighten My Day
You Lucky Duck!
You Rock Me!
You Were Worth the Wait
Your Love Has Opened
Your Silly Smile
You're My Hero
You're so Far Away
You're Soo kissable
You're the One