Skype- und Messenger-Wurm im Umlauf

Der neu entdeckte Wurm hat es auf Skype- und Messenger-Nutzer abgesehen und verbreitet sich seit dem letzten Samstag im Eiltempo, wie Panda Security schreibt. Die Opfer werden mit Chat-Nachrichten in Skype oder im Windows bzw. MSN Messenger angelockt. Auf Deutsch heisst es dann beispielsweise: «Moin, kaum zu glauben was für schöne Fotos von Dir auf Deinem Profil». Unter der Nachricht befindet sich ein Link auf den Kurz-URL-Dienst goog.gl. Perfid: Der Link beinhaltet auch den Skype- resp. Messenger-Nutzernamen des Opfers und wirkt dadurch recht seriös.

Nachrichten werden an alle Kontakte verschickt

Wer den Link anklickt, landet auf der Filehosting-Seite Hotfile, wo eine Datei heruntergeladen werden soll. Es handelt sich dabei um ein ZIP-Archiv. Wer dieses herunterlädt, entpackt und die darin enthaltene EXE-Datei, die sich als Skype-Setup mit dem Namen «skype_05102012_image.exe» tarnt, ausführt, tappt in die Falle. Der Wurm nistet sich dann im System ein, nimmt Kontakt zu verschiedenen Servern auf und hält Ausschau nach den Systemprozessen von Skype respektive vom Windows und MSN Messenger.

Sobald das Opfer dann z.B. Skype startet, wird automatisch eine Nachricht an sämtliche Kontakte verschickt – und das Spiel beginnt von vorne. «Auf diese Weise verbreitet er sich rasend schnell unter Millionen von PCs», so Panda Security. Klever: Die Chat-Nachrichten werden automatisch in der Systemsprache des Nutzers verschickt, so heisst es auf Englisch etwa: «lol is this your new profile pic?».

Lesen Sie auf der nächsten Seite: Wurm macht PC zu Zombies