Rubrik: Virenwarnung/Aktuelle Meldungen

Trend Micro: Immer noch aktuell - Wurm "Mimail.J" spioniert Kreditkartendaten aus

Computerwurm tarnt sich als Benachrichtigung des Zahlungsdienstleisters Paypal

(04.112.03) - Trend Micro, Hersteller von Web-basierter AntiViren- und eSecurity-Software, warnt weiterhin vor einer neuen Variante des bekannten "Mimail"-Computerwurms. Mimail.J wurde nur wenige Tage nach Auftauchen des Vorgängers Mimail.I entdeckt und verbreitet sich per E-Mail im Internet. Das Unternehmen stuft das Schadenspotenzial dieser Würmer als hoch ein, da gezielt versucht wird, sensible Kreditkartendaten zu sammeln. Der Wurm tarnt sich dabei als Benachrich-tigung des Internet-Zahlungsdienstleisters PayPal, der auch in Deutschland von vielen eBay-Nutzern zur Auktionsabwicklung genutzt wird. Potenziell gefährdet sind alle Systeme mit Windows 95, 98, NT, ME, 2000 und XP. Trend Micro AntiViren-Lösungen erkennen den Wurm ab Pattern-Datei 684 und Scan-Engine 5.600. Mit HouseCall wird unter http://de.trendmicro-europe.com/index_consumer.php ein kostenloser Online-Virenscanner bereit gestellt.

Die Computerwürmer Mimail.I ("Paylap") und Mimail.J nutzen die gleichen Techniken und weisen sehr ähnliche Merkmale auf. Beide Varianten versuchen, den Anwender zur Eingabe seiner Kredit-kartendaten zu bewegen. Die gesammelten Informationen werden dann an verschiedene Adressen im Internet übermittelt. Nach den Erkenntnissen der internationalen TrendLabs Forschungseinrich-tungen von Trend Micro verfügt der Wurm über eine eigene SMTP-Engine und versendet sich an alle auf dem System gefundenen Adressen. Die Betreffzeile der infizierten E-Mail lautet entweder "IMPORTANT" oder "Problems with your PayPal account". Der eigentliche Wurm-Code befindet sich im Anhang der E-Mail. Anwender müssen diese Datei manuell ausführen, um sich mit dem Wurm zu infizieren. Danach werden verschiedene Fenster geöffnet, in denen Kreditkartendaten und andere persönliche Informationen abgefragt werden.

eBay-Zahlungssystem auch in Deutschland verbreitet

Das Unternehmen Paypal (www.paypal.com ) ist ein Internet-Zahlungsdienstleister, der Privatper-sonen und Händlern den weltweiten Geldtransfer auf Kreditkarten- oder Bankkonten per E-Mail ermöglicht. Mehr als 35 Millionen Kunden in 38 Nationen nutzen den Service des Unternehmens, das im Jahr 2002 vom Online-Auktionshaus eBay (www.ebay.de ) übernommen wurde. Auch in Deutsch-land, einem der stärksten eBay-Standorte, nutzen viele Anwender den Zahlungsservice. Hierdurch entsteht ein zusätzliches Gefährdungspotenzial für den deutschen Raum, denn die Würmer Mimail.I und Mimail.J treffen hier auf eine erhebliche PayPal-Nutzerbasis. Anwender, die tatsächlich in einer Kundenbeziehung zu PayPal stehen, sind naturgemäß besonders anfällig für den professionell getarnten Wurm. (ma)

Trend Micro

Tel. (089) 37479-700, Fax (089) 37479-799

E-Mail: sales@trendmicro.de

Web: www.trendmicro.de