Wurm verspricht WM-Tickets
Mit Betreffs wie "Glueckwunsch: Ihr WM Ticket" und "WM Ticket Verlosung" täuscht der Schädling "Sober.P" dem Nutzer eine vermeintlich zugeloste Eintrittskarte vor.
Der deutsche Text verspricht weiter "Herzlichen Glueckwunsch, beim Run auf die begehrten Tickets .... sind Sie dabei. Details entnehmen Sie bitte dem Anhang."
Als Anhang ist ein zip-Archiv beigefügt, in dem sich der ausführbare Wurm versteckt.
Die Absenderadresse ist gefälscht, als Adressant werden das "ok2006 Team" und die echten Kontaktdaten der FIFA angegeben.
"Sober.P" besitzt, wie auch seine Vorgänger, eine eigene SMTP Engine. Als SMTP Engine bezeichnen Antivirenhersteller ein Programm, das selbständig E-Mails verschicken kann. Wird der Wurm ausgeführt, öffnet dieser ein Fenster und zeigt den Text: "Error: CRC not complete" an. Weiters fügt er der Windows Registry bestimmte Einträge hinzu, damit dieser beim nächsten Systemstart automatisch gestartet wird.
Ikarus Anti-VirusFIFA-Sprecher bestätigt Wurm-Welle
Auf telefonische Anfrage der futurezone bestätigte FIFA-Pressesprecher Jens Grittner die Wurm-Flut, die ersten Mails seien Montag Abend gegen 18.30 Uhr bekannt geworden.
Gleichzeitig warnte Grittner davor, die unseriösen Mails zu öffnen bzw. den Dateianhang auszuführen.
Die Aussendung stamme definitiv nicht von offizieller Stelle, sondern ein Trittbrettfahrer mache sich die Prominenz des Themas zu nutze. Der Inhalt sei als gegenstandslos zu betrachten.
Der Fußballbund ist laut Grittner derzeit mit der genauen Analyse der Mails beschäftigt und prüft weitere Schritte gegen den noch unbekannten Versender.
Auch das Organisationskomitee der Fußball- Weltmeisterschaften 2006 in Deutschland warnte in einer aussendung davor, die Mails zu öffnen.
Weitere Betreffzeilen
Die Wurm-Mail ist jedoch nicht nur unter WM-Flagge, sondern auch mit anderen Betreffs wie "Ich bin's, was zum lachen ;)", "Mail-Fehler!" und "Ihr Passwort" unterwegs.