Skype-Wurm blockiert Kontaktaufnahme

Instant Messaging zunehmend von Cyberkriminellen genutzt

Die Sicherheitsunternehmen Sophos http://www.sophos.de und F-Secure http://www.f-secure.de warnen vor einem neuen Skype-Wurm, der seit einigen Tagen im Internet sein Unwesen treibt. Der auf die Namen "W32/Pykse.A" bzw. "Mal/Pykse-A" getaufte Wurm verbreitet sich über die Instant-Messaging-Funktion von Skype. Dabei wird ein Link von einem bekannten Kontakt gesendet, der zu einem Bild einer aufreizenden jungen Frau führt. Im Hintergrund macht sich zeitgleich aber ein Trojaner ans Werk, der den Schädling auf dem System installiert. Neben dem Aufrufen diverser Webseiten setzt der Wurm den User-Status auf "beschäftigt". Bleibt der Status-Wechsel unbemerkt, kann der Account-Inhaber nicht mehr kontaktiert werden.

"Skype-User, die den besagten Link von einem Kontakt über Instant Messaging erhalten, können dadurch nicht nachfragen, was es mit diesem auf sich hat und ob der Link tatsächlich vom angezeigten Sender abgeschickt wurde", erklärt Sophos-Virenexperte Graham Cluley im Gespräch mit pressetext. Als Motiv für die Attacke vermutet Cluley monetäre Gründe, da die dargestellte Homepage mit kaum sichtbaren Online-Werbungen versehen ist. Wird die Seite geöffnet, verdienen die Cybergangster mit jedem Klick Geld. Warum die dargestellte Seite seriöse Inhalte zum Thema Afrika aufweist, ist aber auch dem Virenexperte ein Rätsel: "Meine Vermutung ist, dass einfach nach dem Zufallsprinzip irgendeine Seite für das Vorgehen der Wurmurheber herhalten musste."

Sophos und F-Secure zufolge handelt es sich bei dem Wurm um keinen besonders gefährlichen oder verbreiteten Schädling. Eine Abänderung des Schadcodes könnte dies aber in kürzester Zeit ändern. "Internetkriminelle entdecken Instant Messaging zunehmend als mögliches Angriffsinstrument, zumal Anwender über diesen Kommunikationskanal und die direkte, persönliche Kontaktaufnahme einfach keine Malware erwarten", so Cluley. Wie bei E-Mails sei aber auch bei Instant Messaging Vorsicht angebracht, zumal die Schadsoftware erst nach dem aktiven Aufrufen eines Links installiert werde. Spätestens beim Installationsprozess sollte auf geschützten Systemen mit aktueller Antivirensoftware aber Schluss sein. Der Trojaner wird im Normalfall vom Antivirenscanner und einer funktionierenden Firewall erkannt.

(Quelle: pte