E-Mail-Wurm tarnt sich als WM-2006-Ticket

Internet-Benutzer erhalten eine Mail, die Ihnen vortäuscht, Eintrittskarten für das Turnier erhalten zu haben. Die Mail fordert dazu auf, einen Anhang zu öffnen, um weitere Details zu erfahren. Dieser Anhang ist mit jedoch mit einem Wurm verseucht. Das OK FIFA WM warnt dringend davor, den Anhang zu öffnen.

Der Anhang, die Absenderadresse Ticket@fifa.de oder Gewinn@fifa.de sowie der Mail-Text und die wie folgt in der Mail genannte Absender sind klare Indizien für eine mit dem Wurm W32.Sober.O@mm verseuchte E-Mail:

Mail-Text: Herzlichen Glueckwunsch,
beim Run auf die begehrten Tickets für die 64 Spiele der Weltmeisterschaft 2006 in Deutschland sind Sie dabei. Weitere Details Ihrer Daten entnehmen Sie bitte dem Anhang.

Absender: Ihr "OK2006" Team
St. Rainer Gellhaus
FIFA-Pressekontakt:
Pressesprecher Jens Grittner und Gerd Graus
FIFA Fussball-Weltmeisterschaft 2006
Organisationskomitee Deutschland
Tel: 069 / 2006 - 2600
Jens.Grittner@ok2006.de
Gerd.Graus@ok2006.de

Ticketkäufer, die bei der zweiten Verkaufsphase am 2. Mai 2005 erfolgreich waren, erhielten ihre erste Bestätigung direkt während des Bestellvorgangs online. Die per E-Mail versandten Bestätigungen der FIFA enthalten auf keinen Fall einen Anhang. Ticketbesteller, die sich an der ersten Verkaufsphase der WM-Tickets beteiligt hatten, waren bereits am 22. April 2005 benachrichtigt worden. Spätere Benachrichtigungen sind laut FIFA ausgeschlossen.

Beim Öffnen der Mail schickt sich der Wurm selbstständig an alle Kontakte im Adressbuch des Opfers. Ob er noch weiteren Schaden anrichtet, ist nicht bekannt. Symantec hat neben einem Update der Virensignatur auch ein detailliertes Bulletin zu dem Wurm veröffentlicht. Auch die meisten anderen Antivirenhersteller haben bereits reagiert und ihre Virensignaturen erweitert. Öffnen Sie auf keinen Fall den Anhang und aktualisieren Sie Ihren Virenscanner.

Update: Aktuelle Entwicklungen und weitere Hintergrundinformationen zum Fußball-Wurm lesen Sie in unserem Beitrag E-Mail-Wurm legt Kommunikation des WM-OK lahm.

Über aktuelle Sicherheitslücken informieren Sie die Security Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hochkritischen Lücken per Security Alert informieren zu lassen.(mja)