Auf äußerst charmante Art verbreitete sich derzeit ein Wurm über ein Instant-Messaging-Programm: Mit einem lauten Lachen fordert er die arglosen Nutzer auf, Kontakt aufzunehmen. Mit dieser synthetischen Plaudertasche bricht eine neue Ära der Virenverbreitung an.Der neue Wurm gibt sich humorvoll: "lol thats cool" ("Lautes Lachen das ist cool") schreibt der Schädling in eine mit AOLs Instant Messenger (AIM) verschickte Nachricht, so berichtet es das Online-Sicherheitsunternehmen IMlogic. Angehängt an die frohe Botschaft ist eine Webadresse. Klickt der arglose Nutzer auf den Link zur angeblichen Bilddatei "Clarissa17.pif", kriecht der Virus auf den Rechner und nistet sich dort ein.
Der Link führt zu einem File auf der Domain myfotos.cc. Beim Test von SPIEGEL ONLINE war der betroffene Link allerdings bereits nicht mehr funktionsfähig - die Gefahr ist also offenbar zunächst gebannt.
Einige Nutzer hätten zuvor jedoch sogar vorsichtig nachgefragt, berichtet IMlogic, ob es sich denn da nicht vielleicht um einen Virus handele. Der automatische Angreifer habe geantwortet "lol no its not a virus" ("Lautes Lachen, nein, es ist kein Virus").
Das fiese File soll Sicherheitsprogramme ausschalten, eine Hintertür im befallenen Rechner einrichten und Systemfiles verändern. Anschließend beginnt es demnach, sich selbst an alle Einträge der Freundesliste des geschädigten Nutzers zu verschicken, ohne dass der etwas davon merkt.
Ein Sprecher des Unternehmens sagte, hier handele es sich um eine Premiere. Der Wurm sei nicht weit verbreitet, aber es handele sich wohl auch nur um einen Testlauf. "Wir werden noch eine oder zwei Beispiele von Angriffen sehen, dann wird es Verfeinerungen geben, und dann einen echten Ausbruch."
Sogenannte Bots, also teilweise autonom handelnde Programme, sind in AOLs Instant Messenger nicht neu: Erst vor knapp zwei Wochen schickte das Unternehmen selbst zwei falsche Freunde ins Netz, die AIM-Nutzern bei der Zusammenstellung ihrer Weihnachseinkäufe unterstützen sollten - mit Verweisen auf kommerzielle Internetangebote.
Dass auch Virenschreiber sich jetzt solcher synthetischer Plaudertaschen bedienen, macht deutlich, dass eine neue Ära der Virenverbreitung anbricht. Messenger-Programme, die inzwischen allerorten benutzt werden, machen Nutzer noch anfälliger für hinterlistige Attacken.
Die nötige Basis ist längst vorhanden: Eine aktuelle Studie von Forrester Research zeigte beispielsweise, dass gut 87 Prozent der 15-Jährigen in den USA Instant Messaging nutzen - sehr viel mehr als beispielsweise ein Mobiltelefon besitzen. Nicht zuletzt die Mitglieder dieser Gruppe könnten sich, bei einem geschickt lancierten falschen Freund im AIM, als höchst effiziente Virenverbreiter erweisen.
Erst gestern tauchte ein anderer, nicht ganz so ausgefeilter IM-Virus auf: Die Sicherheitsfirma Akonix Systems berichtete über einen Weihnachts-Wurm, der sich als Grußkarte tarnt. Er wandte sich an AIM-Nutzer mit der Nachricht: "Der Nutzer hat ihnen eine Grußkarte geschickt, um sie anzusehen besuchen Sie", dann folgt eine URL. Auch hier reichte ein weiterer Klick, um den Wurm zu installieren.
Für Anwender von Instant-Messaging-Software gilt also spätestens jetzt das gleiche wie für E-Mail-Nutzer: Nicht auf Links und ausführbare Dateien aus ungeklärter Quelle klicken, besser noch einmal genau nachfragen, wenn der Absender bekannt ist. Und selbst dann sollte man die Antwort wachsam durchlesen - es könnte sich ja auch um einen lachenden Wurm handeln.
Quelle :
www.spiegel.de
