Dieser führt allerdings nicht auf die offizielle BBC-Website unter «bbc.co.uk», sondern auf eine täuschend echt aussehende Kopie, womit die Wurm-Autoren die so genannte «Phishing»-Technik verwenden. Auf der gefälschten Seite befindet sich zwar die Original-Nachricht der BBC, aber auch ein Schadprogramm, das die IE-Lücke ausnutzt, ohne das der Benutzer es merkt.

Laut Websense lädt die Seite dann einen so genannten Keylogger herunter, der alle Dateneingaben des Benutzers speichert und an die Wurm-Autoren schickt. Wozu diese Daten verwendet werden, ist bislang unklar; es ist jedoch davon auszugehen, das es die Angreifer auf Kreditkartennummern und Kontodaten sowie Passwörter abgesehen haben.

Die von dem BBC-Wurm verwendete Lücke wird auch auf zahlreichen anderen Schädlings-Websites ausgenutzt: Laut Websense sind mindestens 200 dieser Angebote entdeckt worden, die verschiedene Schadsoftware installieren. Dabei recht es jeweils, die Seite einfach zu besuchen. Experten empfehlen, einen alternativen Browser wie Firefox einzusetzen, der von dem Problem nicht betroffen ist. Microsoft arbeitet derzeit an einer Lösung für die IE-Lücke.

Für das Web ediert von Ben Schwan