Neue Variante des Dumaru-Wurms frisst sich durchs Netz

Messagelabs warnt vor einer neuen Variante des E-Mail-Wurms W32/Dumaru.Y, die sich offenbar seit Freitag rasant verbreitet. Man habe „eine beträchtliche Anzahl von Kopien abgefangen“ ließ das Unternehmen wissen. Der Ursprung des ersten Exemplars dieses Massmailer-Wurms sei in den USA gefunden worden.

Der Wurm befindet sich in einem E-Mail-Anhang namens myphoto.zip (17 KByte groß). Die E-Mail Adresse des Absenders könne gefälscht sein und gebe nicht dessen tatsächliche Identität wider. Viele Unternehmen, die einen Content-Filter benutzen, können jedoch Attachments innerhalb einer ZIP-Datei nicht herausfiltern.

Der Wurm verbreite sich, indem er mit seiner eigenen E-Mail-Maschine Kopien von sich an weitere Adressen schickt, die er vom infizierten Computer bekommt. Der Wurm enthält laut dem Unternehmen eine Trojaner-Komponente, die mit Hilfe des Stehlens von Passwörtern oder via Key-Logging eine Hintertür bei jedem infizierten und an das Internet angeschlossenen Computer hinterlässt. Dadurch gewähre der Wurm fremden Zugang zum PC des Empfängers. Indem der Wurm die lokal gespeicherten Adresslisten und Dateien auf der Festplatte des neu infizierten Computers durchsucht, gelangt er an weitere E-Mail Adressen.

Bisher verbreitet sich der neue Wurm mit der Betreffzeile „Important information for you. Read it immediately!“. Im Text ist „Here is my photo, that you asked for yesterday“ zu lesen.