“Storm”-Wurm bläst zum Dritten Weltkrieg

E-Mails, die einen Angriff der USA auf den Iran und den Beginn des Dritten Weltkriegs verkünden, finden seit geraumer Zeit ihren Weg in immer mehr Postfächer. Mit derartigen Schreckensnachrichten hat das Botnetz des Sturm-Wurms "Storm" seine neueste Spam-Welle auf Nutzer losgelassen, berichten die SophosLabs in Kanada. Die Meldungen nutzen die realen Spannungen im Mittleren Osten, um User auf falsche News-Seiten zu locken - wo Malware statt Nachrichten serviert wird. Die ködernden Betreffzeilen ähneln dabei einer Storm-Welle vom April 2007, als Storm Schadsoftware noch klassisch als E-Mail-Anhang verteilt hat.

"The World War III has already begun" (Der Dritte Weltkrieg hat bereits begonnen) oder "USA unleashed war on Iran" (USA entfesseln Krieg gegen Iran) sind nur zwei Beispiele für martialische Meldungen, mit denen die Storm-E-Mails vor dem Hintergrund bekannter Spannungen nach Interesse haschen.

"Nukes" und US-Patriotismus
Der Inhalt der Nachricht liefert dabei nur wenige Zusatzinformationen sowie einen Link zu einer Webseite. Diese berichtet Usern vom Einmarsch US-amerikansicher Truppen im Iran, wobei das Bild einer Atombombenexplosion in einem Video Aufmerksamkeit erregen soll. Wer das vermeintliche Video abruft, handelt sich mit "iran_occupation.exe" allerdings einen Trojaner ein. Auch ein Banner, das speziell US-Patrioten anzusprechen versucht, serviert in Wahrheit Malware.

In einem iFrame auf der Webseite wird ferner ein bösartiges, verstecktes Skript aufgerufen, so Savio Lau, Mitarbeiter von SophosLabs. Ein vielseitiger Angriff also - wer die Kriegs-Meldungen erhält, sollte ihnen also keinesfalls nachgehen. (pte/krone.at)