Wer sich derzeit in WM-Begeisterung zu einem vorschnellen Klick verleiten lässt, könnte das bereuen: Virenexperten warnen vor einem neuen Wurm namens „Soccer.A“, der seit wenigen Tagen im Internet sein Unwesen treibt. Der digitale Schädling lockt mit Bildern nackter Fußballer, sammelt aber in Warheheit Mail-Adressen und sendet sich an diese selbständig weiter.
Erstmals gesichtet wurde der WM-Wurm „Soccer.A“ laut den Experten von Avira am vergangenen Montag.
Inzwischen stufen die Fachleute das Verbreitungs- und Schadpotenzial als „mittel“ ein.
Betroffen sind wie schon so oft nur Windows-Systeme. Wer eine Mail mit dem Betreff „Naked World Cup game set“, „Crazy soccer fans“, „Please reply me Tomas“, „Soccer fans killed five teens“ oder „My tricks for you“ von Absender-Adressen wie „todaynews@cnn.com“ oder „hotnews@cnn.com“ erhält, sollte auf der Hut sein: Im rund 40 KByte großen Anhang versteckt sich der Internet-Wurm.
Im Mail-Inhalt werden Bilder von Fußball spielenden Nudisten versprochen. In anderen Versionen wird behauptet, dass Fußballfans fünf Jugendliche ermordet haben – Fotos der Tat seien im Anhang zu sehen.
Die Neugierde wird aber bitter bestraft: Wer auf den 40 KByte großen Anhang klickt, aktiviert den Wurm. Dieser versucht zunächst, vorhandene Antiviren-Software zu deaktivieren. Danach werden die Adressbücher auf dem Rechner nach E-Mail-Adressen durchsucht. An diese versendet sich der Schädling selbst weiter. Außerdem werden sämtliche gesammelten Adressen an einen Server gesendet. Wer also im Adressbuch eines befallenen Rechners steht, dessen E-Mail-Adresse ist nun in dritter Hand und nicht mehr sicher.
Alle führenden Antiviren-Spezialisten haben gegen „Soccer.A“ alias „Win32.Delf.v“, „W32/Sixem-A“ oder „I-Worm.Delf.QWI“ inzwischen Updates bereit gestellt. Auch Avira selbst hat seiner kostenlosen Software „Antivir“ inzwischen ein Update verpasst. Mit unserem kostenlosen Newsletter verpassen Sie ab sofort kein Schnäppchen mehr und werden rechtzeitig vor Bedrohungen aus dem Netz informiert.