Passend zum Fest treibt seit Mittwoch wieder ein Halloween-Wurm sein Unwesen und infiziert diverse Computer.
Verbreitet sich per E-Mail
Der Wurm namens "Storm Worm" alias "Nuwar" oder "Nurech" taucht immer wieder im Netz auf und nutzt das populäre Halloween-Ereignis, um sich massenhaft via E-Mail zu verbreiten und so viele Rechner wie möglich zu infizieren. Die Halloween-Nachricht kommt mit variierender Betreffzeile im E-Mail Postfach an, wie beispielsweise "Happy Halloween", "Halloween Fun", "Have a Happy Halloween everyone", "Party on this Halloween" oder "The most amazing dancing skeleton".
Die Mail enthält einen Link, der zu einer Webseite führt. Um den Anwender zum Klicken des Links zu bewegen, wendet der Programmierer des Wurms Social Engineering-Techniken an, die variieren. So werden verschiedene Nachrichten rund um das Thema Halloween verbreitet, verschiedene Links verwendet, die mit verschiedenen Webseiten verlinkt sind, und verschiedene Texte, wie "This is great", "Great fun" oder "This is cool" benutzt, um die Aufmerksamkeit und das Interesse des Users zu wecken.
Infizierte Halloween.exe
Wenn der Computer-User auf den entsprechenden Link klickt, erscheint ein tanzendes Skelett auf seinem Bildschirm, das sich zum Song "Boom Boom Bomm" von den Venga Boys bewegt. Auf der geöffneten Seite ist ein Download-Link enthalten, damit der Benutzer angeblich das Skelett auf seinen Desktop laden kann. Folgt er dem Link und klickt auf die Datei "Halloween.exe", installiert sich der Wurm auf den Computer und wandelt ihn in einen Zombie um.
Halloween-Wurm "Storm Worm". Bild: Panda Software