Ein neuer Wurm verbreitet sich über Yahoo Messenger. Ein von einem Freund geschicktes angebliches Foto erweist sich als Schadsoftware, die auf Windows-Systemen eine Hintertür öffnet und sich an die IM-Kontakte des Nutzers weiterversendet.
Die Nachricht enthält nur eines der Wörter „foto“, „photo“ oder „photos“ zusammen mit einem Smily. Es folgt ein Link, der scheinbar auf eine Facebook-, Myspace– oder Bilderhosting-Seite verlinkt. Er verweist aber wirklich auf eine ausführbare Windows-Datei.
Symantec schreibt: „Führt man die Datei aus, kopiert sich der Wurm nach %WinDir%infocard.exe und trägt sich in die Liste der von der Windows-Firewall nicht blockierten Programme ein.“ Außerdem ändere er Registry-Einträge und stoppe den Windows-Update-Dienst. Das Unternehmen hat den Wurm als W32.Yimfoca registriert.
Anfällig für den Angriff sind Windows 95, Windows 98, Windows ME, Windows 2000, Windows XP, Windows Vista, Windows NT und Windows Server 2003. „Der Wurm ist sehr gefährlich“, sagt Zulfikar Ramzan, technischer Direktor bei Symantec. „Da die Nachricht von einem Bekannten zu kommen scheint, ist die Gefahr größer, dass Anwender darauf klicken.“ Die Schadsoftware erlaube es den Angreifern auch, aus den befallenen PCs später ein Botnetz zu schaffen.
Bitdefender stuft den Wurm in einem Blogbeitrag als Exemplar einer Familie ein, die Passwörter und andere kritische Daten ausschnüffeln könne. Dem Sicherheitsspezialisten Bkis zufolge läuft die Verbreitung des Wurms schon seit Wochenanfang.
Yahoo hat laut einem Blogeintrag mit der Arbeit an dem Problem begonnen. „Wir haben kürzlich erfahren, dass manche Anwender Spam-Nachrichten von Kontakten erhalten. „Wir haben sofort begonnen, die Situation zu verbessern. Wie immer empfehlen wir, dass Nutzer von Yahoo Messenger, die verdächtige Nachrichten mit einem Link erhalten, sich bei ihrem Kontakt absichern, bevor sie auf den Link klicken. Über Yahoo Messenger verschickte ausführbare Dateien (.EXE) sollten sie nicht öffnen.“
Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…
Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…