E-Mail-Wurm Swen/Gibe verkleidet sich als Microsoft-Update [Update]
Kleider machen Leute sagt man, offenbar gilt dies auch für Viren und Würmer. Der bereits im März erstmals aufgetauchte Wurm W32.Gibe alias Swen verschickte sich in einer gefälschten Mail mit Microsoft als Absender, in der Anwender aufgefordert wurden, ein "Sicherheits-Update" zu installieren. Arglose Benutzer, die einen echten Service von Microsoft vermuteten, spielten sich statt des Patches den Wurm auf die Festplatte. Jetzt hat Swen die Kleidung gewechselt und versucht Anwender in einer sehr gut gemachten HTML-Mail davon zu überzeugen, den im Anhang beigefügten angeblichen kumulativen Patch zu starten. Aufgrund der aktuellen Sicherheitslücken im Windows-RCPSS-Dienst und den Hinweisen in den Medien, sich die aktuellen Sicherheits-Updates zu installieren, dürfte auch diesmal eine Vielzahl von Anwendern auf Swen hereinfallen.
Neben den gefälschten Update-Mails kann sich Swen auch in Mails mit angeblichen Fehlermeldung eines Mailservers (qmail) verstecken: "I'm sorry I wasn't able to deliver your message to one or more destinations." ist nur ein Beispiel von Vielen. Auch diese Mails haben eine ausführbare Datei im Anhang, in der der Schädling enthalten ist.
Quelle:
http://www.heise.de/security/news/meldung/40411
