Neuer Virus tarnt sich als Spendenaufruf für Flutopfer

Der Wurm Sun-A ist nicht der erste Virus, dessen Schreiber einen Vorteil aus der Tsunami-Katastrophe ziehen will. Im aktuellen - noch nicht weit verbreiteten - Fall tarnt sich der Wurm als Spendenaufruf.

Die Viren-Experten von Sophos haben einen neuen Mail-Wurm entdeckt, der sich als Spendenaufruf für die Opfer der Flutkatastrophe in Südostasien tarnt. W32/VBSun-A versucht, E-Mail-Leser dazu zu verführen, den schädlichen Mail-Anhang zu öffnen, der angeblich nähere Informationen über den Spenden-Vorgang enthält. Sobald das Attachment ausgeführt wird, verbreitet sich der Wurm nicht nur über das Internet an andere User, sondern startet außerdem eine Denial-of-Service-Attacke gegen eine deutsche Hacker-Webseite.

Die Betreffzeile der verseuchten E-Mails lautet: "Tsunami Donation! Please help!" Nach dem Öffnen erscheint die Nachricht: "Please help us with your donation and view the attachment below! We need you!". Der Wurm selbst versteckt sich im Attachment tsunami.exe.

"Der Fakt, dass die Virenschreiber ahnungslosen Usern vorgaukeln, sie würden die Hilfsmaßnahmen für die Flutkatastrophe in Südasien unterstützen, zeigt einmal mehr, dass sie keine moralischen Grenzen mehr kennen", kommentierte Graham Cluley, Senior Technology Consultant bei Sophos, das Auftreten des neuen Schädlings. Cluley appellierte an spendenwillige Nutzer, vor unangeforderten E-Mail-Anhängen auf der Hut zu sein und sich ausschließlich an die offiziellen Webseiten der Hilfsorganisationen zu wenden.

VBSun-A ist nicht der erste Virus, der bei seiner Verbreitung versucht, aus der Flutkatastrophe einen Vorteil zu schlagen. Bereits Anfang des Monats begann der Wurm VBS/Gevben-B ein Pamphlet zu verbreiten, wonach die Flutkatastrophe "Gottes Strafe für alle bösen Menschen auf Erden" sei. Des Weiteren gab es eine Menge an betrügerischen Scam-Mails.

Obwohl bisher nur wenige Meldungen über W32/VBSun-A eingingen, warnt Sophos wie immer vor Sorglosigkeit im Umgang mit Viren und Spam. Weitere Informationen zu W32/VBSun-A kann man unter dem unten genannten Link abrufen.