Spam-Kampagne mit der Betreffzeile "Swine flu worldwide!"

Im Fall des Schweinegrippe-Spams vermuten die SophosLabs eine Verbreitung über das Rustock-Botnetz

(05.05.09) - SophosLabs hat die erste Spam-Kampagne mit der Betreffzeile "Swine flu worldwide!" entdeckt. Damit setzt sich der Trend fort, nach dem Cyberkriminelle versuchen, aktuelle Nachrichten aufzugreifen. Sie setzen dazu auf die Angst und Neugier der Internet-User, um auf unseriöse Weise Geld zu verdienen. In dem vorliegenden Fall locken die Spammer die Empfänger über den Link auf die Website einer kanadischen Internet-Apotheke, die Vorsorgemedikamente gegen die Grippe anbietet. Dabei besteht die Gefahr, dass die Qualität von Medikamenten, die aus dubiosen Quellen im Netz stammen, nicht nachvollzogen werden kann und sie damit gefährlich sein können.

Die Experten von Sophos erwarten, dass die Spam-Welle zum Thema Schweinegrippe mit deren weiteren Verbreitung noch größer werden wird. Dabei werden vermutlich nicht nur unseriöse Werbetreibende aktiv, sondern auch Kriminelle, die mit gefälschten Webseiten, auf denen Schadcode hinterlegt ist, versuchen werden, an Geld oder vertrauliche Daten verunsicherter Nutzer zu gelangen.

Die kriminellen Spammer haben ihr Vorgehen dabei weiter verfeinert, ermittelten die Experten der SophosLabs. So setzen sie nun automatisierte Crawler ein, die das Internet nach den aktuell wichtigsten News absuchen. Diese werden dann automatisch in Spam-Vorlagen eingebunden und über Botnetze verbreitet. Im Fall des Schweinegrippe-Spams vermuten die SophosLabs eine Verbreitung über das Rustock-Botnetz, das zu den größten seiner Art zählt. Damit gelingt es den Spammern sehr schnell, auf neueste Ereignisse zu reagieren und damit in kurzer Zeit Hundert-tausende von Internet-Nutzern zu erreichen.

Sophos warnt zudem davor, allzu gutgläubig gegenüber Informationen zu sein, die zum Thema Schweinegrippe derzeit über Twitter, soziale Netzwerke oder weitere Plattformen verbreitet werden. Trittbrettfahrer, Kriminelle und andere zwielichtige Internet-Nutzer werden versuchen, die weltweite Angst vor einer Pandemie für ihre Zwecke auszunutzen - sei es, um damit unlauteres Geld zu ergaunern oder nur um Aufmerksamkeit zu erregen.

Deshalb empfiehlt Sophos, Informationen zur Schweinegrippe am besten über anerkannte Quellen wie die Weltgesundheitsorganisation, das Robert Koch-Institut oder das Bundesgesundheits-ministerium zu recherchieren. (Sophos: ra)