Categories: FirewallSicherheit

Wieder ein Jahr voller Computerviren

Als der E-Mail-Virus MiMail.l im vergangenen Monat auftauchte, schenkten ihm die Medien nur wenig Beachtung, da er eigentlich nur eine kleinere Variante der MiMail-Familie darstellte und sich nur langsam über das Internet verbreitete.

Nun, vielleicht zählte er nicht zu den bislang destruktivsten Würmern, aber er schaffte es immerhin, dass die Websites The Spamhaus Project und SpamCop praktisch außer Gefecht gesetzt wurden (zwei Sites, auf denen man Spam-Missbrauch melden kann).

2003 war als das Jahr angesehen worden, das E-Mail-basierten Viren den Garaus machen sollte, denn sowohl MS Outlook als auch die Antivirus-Programme hatten bei deren Abwehr deutlich zugelegt. Aber auch 2004 wird man von dieser Plage nicht verschont bleiben. Besonders Viren mit Spam-Bezug wie MiMail.l werden gehäuft auftreten, da professionelle Spammer sie auch weiterhin zum Sammeln von E-Mail-Adressen und zur anonymen Verbreitung ihrer Botschaften verwenden werden.

MiMail.l war nicht der erste Wurm, der mit Junk-Mail in Zusammenhang stand. Bereits im Januar 2003 beobachteten Antivirus-Experten, dass der Wurm Sobig bei der Versendung von Spam half. Im Frühsommer 2003 gab es Hinweise, dass Sobig ein Netzwerk so genannter offener Proxies aufbaute, die als verdeckte Zwischenportale zum Internet dienen.

Als dann Mitte August die Variante Sobig.f auftauchte, half ihr das von den früheren Varianten errichtete Netzwerk offener Proxies dabei, in weniger als 24 Stunden weltweit mehr als eine Million PCs zu infizieren, wodurch Sobig.f zum sich bislang am schnellsten verbreitenden Computervirus beziehungsweise Wurm wurde. Die Infektion im August erweiterte außerdem das Netzwerk offener Proxies, so dass sich künftige Varianten noch schneller ausbreiten können.

Listen solcher offener Proxies sind sehr wertvoll und werden in Chatrooms und anderswo im Internet eifrig gehandelt. Der Grund hierfür besteht darin, dass man mithilfe von offenen Proxies über die IP-Adresse eines fremden Systems Zugang zum Internet hat. Für professionelle Spammer ist diese Art von anonymem Internetzugang eine absolute Notwendigkeit, da Strafverfolgungsbehörden auf diese Weise die Unmengen der von Spammern versandten Nachrichten nicht zu ihrer Quelle zurückverfolgen können.

Page: 1 2

ZDNet.de Redaktion

Recent Posts

CopyRhadamantys greift weltweit Unternehmen an

Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.

2 Tagen ago

Facebook Marketplace: EU verhängt Geldbuße von fast 800 Millionen Euro gegen Meta

Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…

2 Tagen ago

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

3 Tagen ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

3 Tagen ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

3 Tagen ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

4 Tagen ago