20.01.2004

MOTIV

Wurm "Bagle" soll Spammer-Werk sein

Der E-Mail-Wurm "W32.Bagle" verbreitet sich offensichtlich rasch weiter, inzwischen soll er schon in 87 Ländern "in the wild" gesichtet worden sein.

Der Wurm, der seine eigene SMTP-Routine mitbringt, soll laut Sicherheitsexperten das Werk von Spammern sein:

"Bagle" durchsucht .htm-, .html-, .wab- und .txt-Dateien nach E-Mail-Adressen, an die er sich verschicken kann, und versucht seine Funde offensichtlich auch an diverse Websites aus einer statischen Liste zu senden - womit der oder die Urheber neue Adresssammlungen erhalten würden.

Zombies schicken Spam

Neben seiner Funktion als Adressensammler soll "Bagle" aber laut F-Secure auch dafür ausgelegt sein, befallene Rechner als "Zombies" für den Versand von Spam-Mails zu nutzen.

Sicherheitsexperten reihen "Bagle" damit in eine Reihe mit "Mimail" und "Sobig", die ebenfalls von Spammern stammen sollen.