TREND MICRO (NASDAQ: TMIC, TSE 4704) hat einen Yellow Alert ausgelöst, um vor einer neuen Sober-Variante zu warnen, die sich derzeit über Email verbreitet. Bislang wurde TREND MICRO das Auftreten von WORM_SOBER.S aus Deutschland und den USA gemeldet. Der Mass-Mailing-Wurm tarnt sich als Nachricht eines offiziellen Vertreters der Fußballorganisation FIFA. Im deutschsprachigen Text wird der Eindruck erweckt, dass der Empfänger eines der begehrten Tickets für die Weltmeisterschaft 2006 gewonnen hat. Auf diesem Wege sollen Anwender dazu bewegt werden, entgegen aller Vorsicht, den infizierten Dateianhang zu öffnen.
Ähnlich wie vorhergehende Varianten, beginnt SOBER.S nach der Infektion damit, über die eigene SMTP-Engine Kopien von sich an weitere Email-Adressen zu versenden, die er auf den betroffenen Rechnern findet. Dabei werden bestimmte Domains, insbesondere von Unternehmen der Antiviren- und Security-Branche, ausgelassen.
WORM_SOBER.S erreicht die Empfänger mit verschiedensten Betreff-Zeilen, Text-Blöcken und Attachments. Als Absender erscheint oftmals: § Admin § Hostmaster § Info § Webmaster § Postmaster § Register § Service § Ticket
und enthält Attachments mit folgenden Namen: § PassWort-Info.zip § account_info-text.zip § autoemail-text.zip § _PassWort-Info.zip § account_info-text.zip § account_info-text.zip § autoemail-text.zip § Fifa_Info-Text.zip § LOL.zip § mail_info.zip § okTicket-info.zip § our_secret.zip
Einer der Emailvarianten erscheint als offizielle Benachrichtigung der FIFA, mit der Aussage "Glückwunsch, Sie haben Freikarten gewonnen". Das Email kommt mit dem Anhang "Fifa_Info-Text.zip." Die Empfänger sollen denken, sie hätten begehrte Tickets für die WM 2006 in Deutschland gewonnen. Sobald der Anwender das Attachment öffnet, erscheint eine Fehlermeldung und der Wurm ist aktiviert.
"Dies ist ein erstklassiges Beispiel für Social Engineering - die Fußball-Weltmeisterschaften sind auf der ganzen Welt sehr beliebt. Selbst Anwender die einen Täuschungsversuch vermuten, riskieren in der Hoffnung auf Freitickets für die WM, möglicherweise das Attachment anzuklicken", kommentiert Jamz Yaneza, Senior Vice Researcher bei den TrendLabs. Sobald Sober.S System infiziert hat, hinterlegt er verschiedene Daten und modifiziert die Windows Registry, sodass es bei jedem Neustart zu einer Ausführung des Malicous Codes kommt.
Die von Worm_Sober.S infizierte Datei hat eine Größe von ca. 56 KB und kann im UPX-Format sein. Der Malicous Code gefährdet Windows 98, ME, NT, 2000 und XP.
TREND MICRO stellt Pattern-Files zum Download bereit Kunden von TREND MICRO sind ab dem Pattern-File 2.611.00 geschützt. Anwender der TREND MICRO Outbreak Prevention Services sollten zudem die OPP 171 herunterladen, um der Verbreitung des Wurms entgegenzuwirken. Im Rahmen der TREND MICRO Damage Cleanup Services wird ab sofort das Damage Cleanup Template 588 bereitgestellt, mit dem befallene Systeme wiederhergestellt werden können. Für die TREND MICRO Network VirusWall ist Version 10222 auf den Active Update Servern verfügbar.
Darüber hinaus bietet TREND MICRO unter http://de.trendmicro-europe.com/... einen kostenlosen Online-Scanner für alle Computernutzer.
Weitere Informationen zu SOBER.S finden sich unter http://de.trendmicro-europe.com/...
Ähnlich wie vorhergehende Varianten, beginnt SOBER.S nach der Infektion damit, über die eigene SMTP-Engine Kopien von sich an weitere Email-Adressen zu versenden, die er auf den betroffenen Rechnern findet. Dabei werden bestimmte Domains, insbesondere von Unternehmen der Antiviren- und Security-Branche, ausgelassen.
WORM_SOBER.S erreicht die Empfänger mit verschiedensten Betreff-Zeilen, Text-Blöcken und Attachments. Als Absender erscheint oftmals: § Admin § Hostmaster § Info § Webmaster § Postmaster § Register § Service § Ticket
und enthält Attachments mit folgenden Namen: § PassWort-Info.zip § account_info-text.zip § autoemail-text.zip § _PassWort-Info.zip § account_info-text.zip § account_info-text.zip § autoemail-text.zip § Fifa_Info-Text.zip § LOL.zip § mail_info.zip § okTicket-info.zip § our_secret.zip
Einer der Emailvarianten erscheint als offizielle Benachrichtigung der FIFA, mit der Aussage "Glückwunsch, Sie haben Freikarten gewonnen". Das Email kommt mit dem Anhang "Fifa_Info-Text.zip." Die Empfänger sollen denken, sie hätten begehrte Tickets für die WM 2006 in Deutschland gewonnen. Sobald der Anwender das Attachment öffnet, erscheint eine Fehlermeldung und der Wurm ist aktiviert.
"Dies ist ein erstklassiges Beispiel für Social Engineering - die Fußball-Weltmeisterschaften sind auf der ganzen Welt sehr beliebt. Selbst Anwender die einen Täuschungsversuch vermuten, riskieren in der Hoffnung auf Freitickets für die WM, möglicherweise das Attachment anzuklicken", kommentiert Jamz Yaneza, Senior Vice Researcher bei den TrendLabs. Sobald Sober.S System infiziert hat, hinterlegt er verschiedene Daten und modifiziert die Windows Registry, sodass es bei jedem Neustart zu einer Ausführung des Malicous Codes kommt.
Die von Worm_Sober.S infizierte Datei hat eine Größe von ca. 56 KB und kann im UPX-Format sein. Der Malicous Code gefährdet Windows 98, ME, NT, 2000 und XP.
TREND MICRO stellt Pattern-Files zum Download bereit Kunden von TREND MICRO sind ab dem Pattern-File 2.611.00 geschützt. Anwender der TREND MICRO Outbreak Prevention Services sollten zudem die OPP 171 herunterladen, um der Verbreitung des Wurms entgegenzuwirken. Im Rahmen der TREND MICRO Damage Cleanup Services wird ab sofort das Damage Cleanup Template 588 bereitgestellt, mit dem befallene Systeme wiederhergestellt werden können. Für die TREND MICRO Network VirusWall ist Version 10222 auf den Active Update Servern verfügbar.
Darüber hinaus bietet TREND MICRO unter http://de.trendmicro-europe.com/... einen kostenlosen Online-Scanner für alle Computernutzer.
Weitere Informationen zu SOBER.S finden sich unter http://de.trendmicro-europe.com/...
