10.07.2008, 12:05 Uhr
Storm Worm bläst zum Dritten Weltkrieg
Seit kurzem erhalten immer mehr Anwender E-Mails, die über einen Angriff der USA auf den Iran informieren und den Beginn des Dritten Weltkriegs verkünden. Gemäss SophosLabs steckt dahinter die neueste Spam-Welle des Storm-Botnetzes.
"The World War III has already begun" oder "USA unleashed war on Iran" sind nur zwei Beispiele dafür, mit welcher Taktik das Storm-Botnetz derzeit versucht, ahnungslose Anwender zu ködern. Die jeweiligen E-Mails enthalten einen Link zu einer Website, die vom Einmarsch amerikanischer Truppen im Irak berichtet. Auf der Internet-Seite soll ein Video über eine Atombombenexplosion Aufmerksamkeit erregen. Wer das vermeintliche Video abspielt, handelt sich mit "iran_occupation.exe" jedoch einen Trojaner ein. Auch ein Banner, mit dem vor allem US-Patrioten angesprochen werden sollen, serviert in Wirklichkeit Schad-Software. Ausserdem wird in einem iFrame ein bösartiges, verstecktes Skript aufgerufen, so der Sophos-Labs-Mitarbeiter Savio Lau.
Harald Schodl