Augen auf beim E-Mail-Austausch: Frei nach diesem Motto sollten alle Internetnutzer zur Zeit besonders aufpassen, wenn sie ihre elektronischen Nachrichten abrufen. Zwei Tage vor dem 14. Februar, dem Valentinstag, geistern zahlreiche E-Mails durch das world wide web, die äußerst unangenehme Folgen haben können. Sie tarnen sich als liebevolle Valentinsgrüße, sind aber mit unterschiedlichen neuen Würmern und Viren bestückt.
Gefährliche E-Mails
Die Experten von Sophos haben zwei neue Viren entdeckt, die ihre angeblichen Liebesgrüße via E-Mail-Attachment und Peer2Peer-Netzwerke verbreiten. E-Mails, die den Wurm Kipis.H enthalten, haben die Betreffzeile "Happy Valentine’s Day". Sobald der Wurm aktiviert ist, schaltet er den auf dem PC installierten Virenschutz aus. Außerdem gibt er Kriminellen über einen geöffneten Port Zugriff auf den PC. Außerdem sendet er sich an alle Kontakte im Adressbuch, wobei der die E-Mail-Adresse des Senders fälscht.
Der zweite neue Schädling namens VBSWG.D verbreitet sich in einer E-Mail mit der Betreffzeile "First Love Story…!!!" und einer Datei namens FirstLove.vbs. Am 14. Februar wird die sehr deutliche Meldung "Happy F***ing Valentine…!!!" angezeigt und der Computer automatisch heruntergefahren. Bereits zuvor hat sich der Wurm ebenfalls über eine eigene SMTP-Maschine an alle Kontakte weiterversendet, die auf dem PC gefunden werden konnten.
Das war noch lange nicht alles
Kipis-H und VBSWG-D sind die letzten in einer langen Reihe von Viren, die Grüße zum Valentinstag ausnutzen, damit Anwender schädlichen Code aktivieren:
- Der LoveLetter Wurm war zum Zeitpunkt seines Umlaufs der größte Virus überhaupt. Er hat eine E-Mail mit der Betreffzeile "ILOVEYOU" versendet, die behauptete, einen Liebesbrief zu enthalten. Die Anklage gegen den mutmaßlichen philippinischen Autor wurde fallen gelassen, da die Gesetze zu diesem Zeitpunkt nicht ausreichend waren.
- Der Bagle-W Wurm behauptete "I just need a friend", als er sich im April 2004 verbreitete. Er gab vor, eine Studentin zu sein, die einen "interessanten und aktiven Mann, der sich eine ernsthafte Beziehung wünscht", sucht. In der E-Mail enthalten war das Bild einer unschuldigen jungen brünetten Frau.
- Der Lovelet-C Wurm verbreitete sich vor fünf Jahren über E-Mail-Systeme. Er lud Empfänger zu einem Treffen am selben Abend ein.
- Der Wurmark Wurm, der derzeit im Umlauf ist, kann sich von E-Mail-Adressen, wie z. B. "RomeoRichard" und "Sexy_guy88", versenden und vorgeben, ein geheimer Bewunderer zu sein.
- Der Yaha-K Wurm verwendet Betreffzeilen, wie "Wanna be my sweetheart?", "You are so sweet" und "Are you looking for love". Allerdings startet er von den infizierten Computern aus eine Attacke gegen Computer der pakistanischen Regierung.
- Der Numgame Wurm versendet E-Mails mit der Nachricht "Are you my valentine?" und spielt ein Bildschirmspiel mit den infizierten Anwendern, bevor er sich auf andere Computer verbreitet.
- Der Randex Netzwerkwurm versuchte, in Computersysteme mit einfachen Kennwörtern, u. a. ILOVEYOU, einzudringen.
Aufgrund der zahlreichen Bedrohungen ist es dringend zu empfehlen, den Virenschutz zu aktualisieren. Andernfalls läuft man Gefahr, den eigenen PC mit einer Malware zu infizieren.
Hayo Lücke