Schon wieder breitet sich eine neue Variante des E-Mail Wurms Sober aus. Wie seine Vorgänger beendet er Sicherheitsprogramme und verschickt sich automatisch weiter.
Sober.N kursiert auf Deutsch und Englisch und tarnt sich in der Betreffzeile mit:
"FwD: Ich bin´s nochmal" oder "I´ve got your EMail on my_account".
Am Anfang des E-Mail-Textes heißt es entweder "Hello, First Very Sorry for my bad English ..." oder "Verdammt, ich hatte vergessen Dir meinen Text mitzuschicken ...".
Das Wurm selbst steckt in einer ZIP-Datei, die an die E-Mail angehängt ist. Sobald der Empfänger die Datei öffnet, installiert sich Schädling auf dem Computer. Dabei deaktiviert er gegebenenfalls Vorgängervarianten.
Wie von Sober-Würmern bekannt, sucht er auf der Festplatte nach E-Mail-Adressen, an die er sich dann über seine eigene SMTP-Maschine weiterleitet.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Verbreitung des Massenmailing-Wurms als "mittel" ein.
Weitere Infos:
www.bsi.de
www.f-secure.com
www.symantec.de
