03. Mai 2005 08:39, ergänzt 12:22
Im Internet ist eine neue Variante des Sober-Wurms unterwegs. Er tarnt sich besonders dreist: Bei den Orgnaisatoren der Fußball-WM rufen bereits besorgte Nutzer an.
Seit Montagabend kursiert im Internet eine neue Version des E-Mail-Wurms Sober. Die Mail ist als Benachrichtigung über ein gewonnenes Ticket zur Fußball-WM 2006 getarnt.Im Text von Sober.O heißt es: «Herzlichen Glueckwunsch, beim Run auf die begehrten Tickets für die 64 Spiele der Weltmeisterschaft 2006 in Deutschland sind Sie dabei.» Andere Versionen der Mail haben Betreffzeilen wie «Ich bin's, was zum Lachen» oder «Ihr Passwort». An die Mail angehängt sind ZIP-Dateien, die den Wurm enthalten.
Unklar ist derzeit noch, ob die neue Sober-Variante sich nur verbreitet oder die befallenen Computer auch schädigt. Das Software-Unternehmen Mcafee warnt lediglich, nach Ausführen des Wurms werde eine kurze Fehlermeldung angezeigt, mit dem Text «Error: CRC not complete».
Mehrere Virenscanner erkennen die neue Sober-Variante noch nicht. Mails mit verdächtigen Betreffzeilen und Texten sowie Anhängen sollten deshalb wie üblich schlicht gelöscht werden. Wer den Wurm versendet, kann man übrigens nicht erkennen - die Absenderadressen der Mails sind gefälscht.Auch das Organisationskomitee der WM 2006 warnt inzwischen vor Sober.O: «Dieser Anhang ist mit Sicherheit gefälscht und verseucht. Wir warnen ausdrücklich davor, ihn zu öffnen», sagte WM-OK-Sprecher Gerd Graus in Frankfurt/Main.
Er sagte, es hätten sich bereits Anrufer wegen angeblich versprochener WM-Tickets per Telefon gemeldet. Viele hätten gar keine WM-Karten bestellt. «Was passiert, wenn der Anhang geöffnet wird, können wir noch nicht genau sagen. Es sieht im Moment so aus, dass den Computern der Adressaten nichts passiere, sondern das WM-OK-System lahm gelegt werden soll», so Graus. Die Besätigungsmails für die erste Runde der Ticket-Verlosung seien im übrigen längst verschickt worden - ohne Dateianhänge (nz)
