Warnung: Storm-Bot-Netz sagt Olympiade in Peking ab

Neben der verlinkten und gefälschten Webseite haben die Täter die gesamte Webseite gehackt

(18.07.08) - Das Storm-Botnet ist aktiver denn je - nach dem angeblichen dritten Weltkrieg vor einigen Tagen - folgt die Absage der olympischen Spiele. Mit Events und tagesaktuellen Ereignissen versuchen die Kriminellen dabei die Trefferquote der Infektionen zu erhöhen - und somit nicht zuletzt auch Storm weiter wachsen zu lassen.

Die Täter weltweit millionenfach Spam-Mails mit dem Betreff: "Beijing Olympics cancelled, moved to Atlanta". Zudem wird in einem Einzeiler auf einen Absturz einer Boing- Passagiermaschine in Michigan hingewiesen.

Der eingebundene Link verweiset auf einen gekaperten Webserver argentinischer Arbeitspsycho-logen. Dort erscheint eine Webseite mit Pornovideos. Zur korrekten Darstellung ist ein spezieller Codec erforderlich. Statt der "breakingnews" oder Schmuddelfilmen, installiert sich Malware (u. a. Trojan-Downloader Win32.Agent.vyi), die den Rechner natürlich versucht zu übernehmen und in das Storm-Botnetz einzubinden.

Neben der verlinkten und gefälschten Webseite haben die Täter die gesamte Webseite gehackt. Wird versucht die Homepage aufzurufen, startet zudem ein Drove-by-Download. Auch hier wird versucht Schadcode auf Opfer-Rechnern zu installieren. (G Data: ra)