Neuer Skype-Wurm gesichtet

Allerdings stellt Pykse.A den Online-Status des Nutzers auf «Bitte nicht stören», so dass der Nutzer nicht mehr über eingehende Anrufe oder Nachrichten informiert wird. Selbst dies kann ein aufmerksamer Nutzer jedoch verhindern, denn die Änderung des Online-Status wird zuerst per Dialog-Box abgefragt.

Der Wurm verbreitet sich als Instant-Messaging-Nachricht, in die ein Link eingebettet ist. Klickt der Nutzer auf diesen Link, lädt der Schädling Dateien aus dem Internet nach und zeigt dabei, vermutlich um keinen Verdacht zu erregen, das Bild einer leicht bekleideten Frau.

Ist der Rechner dann infiziert, verschickt er weitere IM-Nachrichten mit Malware-Link an die Skype-Kontakte des Nutzers. Zudem kontaktiert Pykse.A mehrere Webseiten, die Informationen über Afrika bereitstellen, sowie eine Website, die offensichlich als Zähler der infizierten Maschinen dient.

Wahrscheinlich Click-Fraud

Da die Motivation des Malware-Schreibers, die ja inzwischen vornehmlich aus finanziellen Interessen handeln, bislang unklar ist, vermutet das Sicherheitsunternehmen Sophos, dass es sich um einen so genannten Click-Fraud handelt.

Unter Click-Fraud versteht man Betrugs-Methoden, bei der es darum geht, die Zahl der Clicks auf Werbebanner hochzutreiben und so die Werbe-Einnahmen des Webseiten-Betreibers zu erhöhen.

Sophos zufolge ist nicht mit einer grossflächigen Verbreitung des Wurms zu rechnen. Die Reichweite von Instant-Messaging-Schädlingen sei normalerweise deutlich geringer als beim traditionellen Malware-Verbreitungsweg E-Mail.

Christian Horn, teltarif.de

In Verbindung stehende Artikel: