Kaspersky Labs hat vor einer möglichen Epidemie durch den Internet-Wurm Lentin.G gewarnt. Die neue Variante des Virus, der von verschiedenen Antiviren-Experten als „Yaha“ bezeichnet wird, sei seit zwei Tagen vermehrt in den Niederlanden, Großbritannien, USA und Russland aufgetaucht. Diese Schädlings-Version nutze zur Verbreitung eine Schwachstelle des Internet Explorers.
Die früheren Varianten von Lentin tarnen sich als Valentintags-E-Mail und verbreiten sich über das Internet in Form der Datei ‚valentin.scr‘. Sie werden nur dann aktiv, wenn der User die angehängte Datei selbst öffnet. Seine Betreffzeile lautete zumeist: „Fw: Melt the Heart of your Valentine with this beautiful Screen saver“.
Die aktuell sehr gefährlich Variante des Wurms versendet stark variierende E-Mails. Die Betreffzeile ist laut Sophos eine Kombination aus Wörtern und Wortgruppen aus der folgenden Liste:
Der Text der E-Mail beginne folgendermaßen:
„Hi
Check the Attachment ..
See u“
oder
„Attached one Gift for u..“
oder
„wOW CHECK THIS“
Der Rest der E-Mail ähnle einer weitergeleiteten E-Mail. Die Sender- und Betreffzeile der weitergeleiteten E-Mail sind ebenfalls unterschiedlich, jedoch enthalte die E-Mail unter anderem folgenden Text:
„This e-mail is never sent unsolicited. If you need to unsubscribe,
follow the instructions at the bottom of the message.
Enjoy this friendship Screen Saver and Check ur friends circle…
Send this screensaver from to everyone you
consider a FRIEND, even if it means sending it back to the person
who sent it to you. If it comes back to you, then you’ll know you
have a circle of friends.“
Der Dateiname des Anhangs besteht aus drei Teilen: Einem Namen und zwei Erweiterungen.
Der Name werde aus der folgenden Liste ausgewählt:
Die erste Erweiterung werde aus der folgenden Liste ausgewählt:
Die zweite Erweiterung werde aus dieser Liste ausgewählt:
Der Wurm erstelle außerdem eine Kopie von sich im Papierkorb-Ordner mit einem Namen aus vier zufällig gewählten kleingeschriebenen Zeichen. Der Pfad zu dieser Kopie werde daraufhin zu folgendem Registrierungseintrag hinzugefügt. Damit wollte der Autor offenbar sichergehen, dass der Wurm ausgeführt wird, sobald ein Programm mit einer EXE-Erweiterung gestartet wird:
HKLMexefileshellopencommanddefault
Im Windows-Ordner würden zwei Dateien erstellt. Eine habe eine DLL-Erweiterung und einen achtstelligen Namen aus denselben Zeichen des Namens der Wurmkopie. Diese Datei enthalte eine Liste mit E-Mail-Adressen, die der Wurm auf dem infizierten Computer gefunden hat. Die zweite Datei laute auf denselben Namen wie die Kopie des Wurms und eine TXT-Erweiterung. Dies ist eine einfache Textdatei mit dem Text „iNDian sNakes pResents yAha.E“.
Der Wurm versucht laut Sophos, eventuelle Sicherheitssoftware zu deaktivieren, indem er jeden der folgenden Prozesse beendet:
Wenn der Wurm erstmalig ausgeführt wird, imitiere er einen Bildschirmschoner, indem er wiederholt folgende Meldung in verschiedenen Farben auf dem Bildschirm anzeigt:
U r so cute today „!“!
True Love never ends
I like U very much!!!
U r My Best Friend
Eine Kopie des Attachments im base64-kodierten Format werde im Ordner C:WindowsTemp mit dem Dateinamen kitkat erstellt.
Lentin/Yaha nutzt die selbe Schwachstelle im Internet Explorer aus wie Klez. Dieser Virus hatte bekanntlich für die bislang letzte große Epidemie im Internet gesorgt. Zur Virenlawine von April und Mai hat ZDNet alle Nachrichten in einem Klez-Report gesammelt.
Kontakt:
ChatGPT, Google Gemini, MidJourney oder Anthropic Claude: Gut jeder zweite Bundesbürger hat generative KI bereits…
KI gehört schon zu den festen Instrumenten des Marketings. Doch viele Unternehmer setzen die KI…
Ransomware-Angriff auf die KI-gesteuerte Lieferkettenplattform Blue Yonder hat weitreichende Auswirkungen.
Seit Ende September ist sie also verfügbar: die Apple Watch 10. Auch in Deutschland kann…
ISG sieht engere Vernetzung zwischen Hyperscaler, IT-Partnern und Endkunden. Treiber ist das Zusammenspiel von KI…
Mit dem Tool können Unternehmen KI-Agenten mithilfe synthetisch generierter Daten testen, um präzise Antworten und…