Es musste ja so kommen: Auch die Fifa-WM muss für Malware-Autoren hinalten. Seit gestern berichten englischsprachige E-Mails angeblich nur von gefährlichen Hooligans - in Wirklichkeit verbreiten die Meldungen aber einen neuen Wurm, der vom deutschen Antivirenhersteller Avira sinngemäss Soccer.A getauft wurde. Soccer.A hat sich bisher nicht sehr aggressiv verbreitet und wird von den meisten Virenexperten als mässig bedeutend angesehen.
Die verseuchten Emails sind ausschliesslich in Englisch abgefasst und lassen sich an Betreffzeilen wie "crazy soccer fans" oder "soccer fans killed five teens" erkennen. Als Absender fungieren unter anderem fiktive Adressen der Domains cnn.com.
Der Wurm aktiviert sich beim Anklicken von Links, die angeblich zu Bildern der bösen Hooligans führen. Er lädt weitere Malware auf den PC, sendet sich selbst an Adressbuch-Kontakte und deaktiviert Sicherheitsprozesse. Betroffen sind alle Windows-Versionen ab Windows 95.
(ubi)