das ist der WM-Ticket-Sober-Wurm.
Der steckt irgendwo unentdeckt auf Deinem PC und startet von dort aus zu bestimmten Zeitpunkten Attacken.
Stand gestern auch in den meisten Zeitungen.
Die nächste Attacke ist übrigens für heute (23.05.) angekündigt!!!
Also: VORSICHT!!!
Auf Spiegel.de steht dazu Folgendes:
Am Montag lädt "Sober" nach
Gute Nachricht für alle Neonazi-Spam-Geplagten: Am Montag könnte die Spam-Welle endlich zu ihrem Ende kommen. Dann holt sich Sober.P neue Befehle aus dem Web, und das ist auch die schlechte Nachricht: Kein Mensch weiß, was dann passiert.
Großbildansicht
DPA
Neue Warnung vor dem so genannten WM-Ticket-Wurm "Sober": Wie das Bundesamt für Sicherheit in der Informationstechnik (BSI) am Freitag in Bonn mitteilte, wird der Computer-Schädling am kommenden Montag versuchen, Programmteile nachzuladen. Aus einer Analyse des Viren-Quellcodes gehe hervor, dass "Sober.P" ab 23. Mai in der Lage sei, im Internet selbstständig neue Erweiterungen zu suchen und zu finden. Möglicherweise werde dann ein neuer Wurm in Umlauf gelangen.
Noch seien die zu erwartenden Auswirkungen unklar, erklärte BSI-Sprecher Michael Dickopf. Man sei mit den Internet-Domainnamen-Betreibern in Kontakt, um von Sober angesteuerte Adressen abzuschalten und den Angriff ins Leere laufen zu lassen. Internetnutzer sollten jedoch ihre Virenschutz-Programme aktualisieren, riet Dickopf. "Sober" könne nur aktiv werden, wenn er auf dem Computer unbemerkt bleibe.
Dann allerdings könnte er eine Menge Schaden anrichten, wenn er sich neue Befehle aus dem Web holt. Denkbar ist vieles, vom Ausspionieren persönlicher Daten über die Organisation von Denial-of-Service-Attacken gegen Webseiten bis hin zur Schädigung des befallenen Rechners.
Der auch "Sober.o" und "Sober.q" genannte Schädling ist ein so genanntes Trojanisches Pferd. Das sind Programme, die verborgene Schadfunktionen enthalten und diese ohne Wissen des Anwenders auf einem infizierten Computer ausführen.
"Sober" hatte Anfang Mai die Rechner des Organisationskomitees der Fußball-Weltmeisterschaft lahm gelegt. Die infizierten Mails hatten vorgetäuscht, dass die Empfänger WM-Karten gewonnen hätten, und sie aufgefordert, den verseuchten Anhang zu öffnen. Dadurch war eine erste Folgevariante ausgelöst worden, die zu Pfingsten eine Flut von Spam-Mails mit rechtsradikalem Inhalt ausgelöst hatte.
Quelle:
http://www.spiegel.de/netzwelt/technologie/0,1518,356790,00.html
Und eine (etwas ältere) Info:
News
Sponsored by
Meldung vom 17.05.2005 12:08 [<< Vorige] [Nächste >>]
WM-Wurm Sober.O ist Auslöser der Spam-Welle
Die Vermutung über den Zusammenhang zwischen dem WM-Ticket-Wurm Sober.O und der Welle von Mails mit teilweise rechtsgerichtetem Inhalt hat sich bestätigt. So stoppte Sober.O Mitte der letzten Woche seine eigene Verbreitungsroutine, um infizierte Windows-PCs zu Spam-Bots umzufunktionieren. Dazu lud er von diversen Servern ein Programm nach, das die Hersteller von Antivirensoftware Sober.P getauft haben. Sober.P startete dann am vergangenen Samstag den Versand von Mails in großem Umfang mit gefälschter Absenderadresse.
Die Empfänger solcher Mails sollten also davon ausgehen, dass die Mails nicht wirklich vom eingetragenen Absender stammen. Bereits bei Sober.G sorgte dieser Umstand für reichlich Verwirrung bei Anwendern, die plötzlich an der Gesinnung von Freunden, Bekannten und Kollegen zweifelten.
Obwohl die neue Variante Sober.Q von einigen Hersteller von Antivirensoftware als Wurm bezeichnet wird, verfügt er nach bisherigen Erkenntnissen über keine Funktion, sich selbst zu verbreiten. Die Mails verfügen auch über keinen Dateianhang. Allerdings hat man schon die zeitgesteuerte Nachladefunktion in Sober.O übersehen. Zunächst hatte man dem WM-Wurm auch keine Schadfunktion zugeordnet. Nach weiteren Tests zeigte sich dann aber, dass er Virenscanner abschaltet und unter Windows XP die eingebaute Firewall und die Update-Funktion deaktiviert. Auch Sober.P trägt diese Funktionen in sich.
Kritik müssen sich die Hersteller auch wieder einmal für die uneinheitliche Namensgebung gefallen lassen. So sind derzeit Namenssuffixe von O bis U in Gebrauch, um die Abkömmlinge zu bezeichnen. Anwender haben dann unter Umständen Probleme zu beschreiben, womit ihr PC denn nun genau befallen ist.
Indes spekuliert man weiter über den Autor der Schädlinge und Urheber der Spam-Mails. Dass es sich um den gleichen Autor wie bei Sober.G und der anderen Varianten handelt, liegt allerdings nahe. Auch diesmal enthält der neue Schädling eine Mitteilung des Autors:"Ich bin kein Spammer, aber vielleicht sollte ich einer werden." Anders als bei der Nachricht in Sober.G trägt der Hinweis diesmal aber keinen Namen.
Quelle:
http://www.heise.de/security/news/meldung/59582
