„You´ve GOT Mail!!!“ lautet die Betreffzeile eines neuen E-Mail-Virus, der momentan durch die Postfächer der Online-Gemeinde geistert. Diesmal basiert der Übeltäter nicht auf dem Source Code des „ILOVEYOU“-Wurms, sondern auf dem von Melissa.
Der „Cybernet“ genannte Virus versendet sich wie sein großes Vorbild an die ersten 50 Einträge im Outlook-Adressbuch. Im Textfeld der Mail findet sich die Nachricht: „Please, saved the document after you read and don´t show to anyone else. The document is also VIRUS FREE…so DISREGARD the virus protection warning !!!“ Angehängt ist ein Word- oder Excel-File, das den zerstörerischen Code versteckt. Beim Öffnen des Dokuments infiziert der Wurm das „Normal“-Template und fügt das File Cybernet.xls zur XLSTART-Directory hinzu.
Der Code setzt in geöffnete Dokumente eine zufällige Anzahl von Anmerkungen ein. Der Virus führt Änderungen in der Autoexec.bat- und der Config.sys-Datei durch. Im Quellcode selbst taucht die Anmerkung: „Vine…Vide…Vice…Moslem Power Never End. I´m Really Sorry, This System Have Been Recycled By = CyberNET=Virus!!!! Brought To You From INDONESIA…“ auf.
Der Virus versucht, beim nächsten Neustart durch den User die Festplatte zu formatieren. Die Sicherheitsfachleute von Computer Associates stufen ihn als polymorphen Macro-Mail-Wurm ein, der Appliaktions-übergreifend auftritt. Sie empfehlen dringend ein Live-Update des persönlichen Virenscanners.
Kontakt:
Computer Associates, Tel.: 089/1497050
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…