Bagle.al Massenhaft Virenpost
Viren und E-Mail, das ist eine endlose Geschichte. Normalerweise verbreiten sich Viren und Würmer auf dem elektronischen Postweg, indem sie Adressen auf einem befallenen Rechner abgreifen und für die Weiterversendung nutzen. Je mehr Rechner vor dem Virus geschützt sind, desto dünner wird der Viren-Datenstrom, bis er irgendwann ganz vertrocknet.
Doch E-Mail lässt sich auch anders nutzen: Spam-Versender verfügen über Adressbestände von Millionen Nutzern und über Techniken, E-Mail-Adresse nach Zufallskriterien zu kreieren. Wie gut das funktioniert, ist jeden Tag im Postfach (oder Spamfilter) zu besichtigen: Schätzungen zufolge sind inzwischen 60 bis 70 Prozent aller E-Mails Spams, unerwünschte Werbezuschriften.
Ganz besonders unerwünscht dürfte ein Spam sein, das seinen Weg durchs Web am Montag begann: Die Mail dient einzig und allein als Träger für ein Virus.
Es geht um die neueste Variante des Bagle- oder Beagle-Wurms, von denen bereits so viele unterwegs sind, dass den IT-Sicherheitsunternehmen für die Varianten-Benennung längst die Buchstaben ausgegangen sind. Das neueste Machwerk heißt "Bagle.al" und verheißt nichts Gutes.
Denn die Verteilung per Spam gibt dem Virus eine stark erhöhte Chance, auf ungeschützte Rechner zu treffen.
Häufiger, aber relativ zahnloser Schädling
Das Virus ist der Mail, die mit den Lockworten "Price" oder "New Price" lockt, als gepackter Dateianhang angefügt ("zip"-Format). Aktiv wird das Virus erst, wenn man es bewusst "auspackt" und aktiviert. Das schränkt ihre Erfolgsaussichten ein.
So berichten auch diverse IT-Sicherheitsunternehmen, die Virenmail sei zwar ungewöhnlich schnell zu einer extrem hohen Verbreitung "in the wild" gekommen, habe aber recht wenige Rechner infizieren können. Das macht Bagle zu einer Art "Warnschuss": Der Virenversand mit Spam-Methoden ist nun in der Web-Welt, Nachahmer mit gefährlicheren Viren werden sich finden.
Aktualisierte Virenscanner sind in der Lage, Bagle aufzuspüren und zu löschen. Das ist zumindest in diesem Fall aber auch der User: Einfach die einlaufenden "price"-Mails markieren und per "del"-Taste in den Orkus befördern.