New York (pte/25.05.2005/12:15) - Mit vermeintlichen Informationen über den jüngsten Star-Wars-Film versucht ein Wurm, der sich mittels Instant Messaging (IM) verbreitet, User von AOL http://www.aol.com und Yahoo http://www.yahoo.com in die Falle zu locken. Wie ImLogic http://www.imlogic.com/ berichtet, erhalten die Kunden eine IM mit einem Verweis auf "Star Wars Episode III: Revenge of the Sith". Bei AOL-Nutzern zielt die Abart des Gaobot-Virus darauf ab, einen bösartigen Code zu installieren. http://www.imlogic.com/im_threat_center/threatdetail.asp?iThreatID=594 Bei Yahoo wiederum ist es eine Phishing-Attacke, die die Opfer dazu verleiten soll, persönliche Informationen preiszugeben. http://www.imlogic.com/im_threat_center/threatdetail.asp?iThreatID=597
IMLogic hat die Bedrohungsszenarien in beiden Fällen als "medium" eingestuft. Bei AOL lautet der Text in der Nachricht "hehe, i found this funny movie", wobei "this" mit einem Hyperlink unterlegt ist. Klickt der User den Link an, wird ein bösartiger Code runtergeladen. Der Angreifer erhält damit Kontrolle über den PC seines Opfers. Bei AOL in Deutschland gab es Mittwochvormittag noch keine Berichte über den Wurm. AOL-Sprecher Tobias Riepe sagte gegenüber pressetext, dass es keine Gefährdung gebe. Generell gelte es freilich, immer die aktuellen Schutzmechanismen zu beachten.
Bei Yahoo handelt es sich um eine Phishing-Attacke, bei der Angreifer versuchen, ahnungslosen Usern wichtige Informationen zu entlocken. Die per Yahoo verschickte IM versucht die Nutzer auf eine gefakte Yahoo-Site zu entführen, wo sie Login-Informationen preisgeben sollen. Jon Sakoda, Chef-Techniker von IMLogic, rät generell allen Usern, beim Klicken auf Links in IMs genauso vorsichtig zu sein wie beim Öffnen von Attachments oder Links in E-Mails.
