Waltham (pte/07.12.2005/13:50) - Ein neuer Wurm, der es auf AOL-Instant-Messenger-User abgesehen hat, attackiert potenzielle Opfer auf besonders hinterhältige Art. Um ahnungslose Anwender zum Anklicken des zerstörerischen Links zu bewegen, nimmt der mit dem Namen IM.Myspace04.AIM betitelte Wurm aktiv am Chat teil. Laut amerikanischen Sicherheitsexperten von IMlogic http://www.imlogic.com stellt diese Vorgehensweise eine absolute Premiere dar. Sie gehen davon aus, dass der noch wenig verbreitete Wurm nur zu Testzwecken ausgesandt wurde und warnen vor einer neuen großen Wurmwelle im IM-Bereich.
IM.Myspace04.AIM meldet sich über Instant Messages mit Beiträgen wie "lol thats cool" und verweist auf eine URL mit der den Wurm aktivierenden Datei clarissa17.pif. Selbst bei Rückfragen misstrauischer Opfer ist der Wurm offenbar um keine Antwort verlegen. Auf die Frage, ob das Attachment sicher kein Virus sei, antwortete er IMlogic zufolge: "lol no its not its a virus". Einmal geöffnet, deaktiviert die Datei die Sicherheitssoftware des Computers, installiert eine Hintertür und bringt Systemdateien in Unordnung. Danach verschickt sich der Wurm unsichtbar an alle User aus der Kontaktliste des Opfers.
"Rudimentäre Mitteilungen von Würmern gekoppelt mit einem Link zur schadhaften eigenen Software sind im Instant-Messaging-Bereich an sich nichts Neues", meint Candid Wüest, Virenexperte von Symantec http://www.symantec.de im Gespräch mit pressetext. Die Ausnützung der Chatfunktion, wie von IMlogic beschrieben, stelle allerdings ein wirkliches Novum dar, so Wüest weiter. Durch die ständige mediale Prominenz des Sicherheitsthemas seien Endbenutzer in ihrem Internetgebrauch vorsichtiger geworden. Damit ein Link aus einer E-Mail oder Instant-Message angeklickt werde, müsse die schadhafte Software mittlerweile viel mehr Überzeugungsarbeit leisten als früher, erklärt Wüest die neue Vorgehensweise der Programmierer.
In dieselbe Kerbe schlägt auch die multilinguale Flexibilität, die einige Wurmvarianten wie der W32.Kelvir.HI an den Tag legen (pressetext berichtete: http://www.pressetext.de/pte.mc?pte=050827002 ). Um möglichst echt zu wirken, passen sie ihre Sprache an die lokalen Anwendergegebenheiten an. Der neu entdeckte Wurm, der laut Symantec möglicherweise eine Weiterentwicklung des Kelvir-Wurmes darstellt, könnte sich eben diese Funktion zunutze machen, um einen globalen größeren Angriff zu starten.
