Aktuelle Internetbedrohungen

[saemikneu]

Wäre es nicht sinnvoll, eine Liste zu führen?

Gerade 2007. Ab jetzt sind 72% alles E-Mails Spam.
Und viele sind nicht geschützt.

Aktuell:
13.4.2007 http://www.pcwelt.de/news/sicherheit/77174/index.html#

"Sturm-Wurm" (kam nach Nuwar/Zhelatin) - ein Mail/Spamwurm, der vor einem Wurm warnt (welch Ironie!). Oben gibt es mehr Informationen.

Erkennung:
Eine der folgenden Betreffzeilen:

• "Worm Alert!"
• "Worm Detected"
• "Virus Alert"
• "ATTN!"
• "Trojan Detected!"
• "Worm Activity Detected!"
• "Spyware Detected!"
• "Dream of You"
• "Virus Activity Detected!"

Die Spammail hat zwei Anlagen. Ein Bild (GIF) mit einem Panikmache-Text (mit dem Passwort der anderen Datei als Text gschrieben) und eine Zipdatei mit einer exe-Datei mit dem Wurm (bzw dessen P2P-Updatesystem).

Die Zipdatei heisst folgendermassen:

Aufbau:
Wort-zufällige vier- oder fünfstellige Nummer.zip

Folgende Wörter gibt es derzeit im Namen der ZIP:

• patch
• bugfix
• hotfix
• removal