Bagle.al: Massenhaft Virenpost - DER SPIEGEL
Zum Inhalt springen

Bagle.al Massenhaft Virenpost

Dass Spam-Versender Viren nutzen, um befallene Rechner zu "Versende-Stationen" zu machen, ist nicht mehr neu. Die Taktik lässt sich aber auch umdrehen: Der Autor des hartnäckigen Bagle-Wurms verbreitet seit Montag die neueste Variante per Spam-Mail.
Dieser Beitrag stammt aus dem SPIEGEL-Archiv. Warum ist das wichtig?

Viren und E-Mail, das ist eine endlose Geschichte. Normalerweise verbreiten sich Viren und Würmer auf dem elektronischen Postweg, indem sie Adressen auf einem befallenen Rechner abgreifen und für die Weiterversendung nutzen. Je mehr Rechner vor dem Virus geschützt sind, desto dünner wird der Viren-Datenstrom, bis er irgendwann ganz vertrocknet.

Doch E-Mail lässt sich auch anders nutzen: Spam-Versender verfügen über Adressbestände von Millionen Nutzern und über Techniken, E-Mail-Adresse nach Zufallskriterien zu kreieren. Wie gut das funktioniert, ist jeden Tag im Postfach (oder Spamfilter) zu besichtigen: Schätzungen zufolge sind inzwischen 60 bis 70 Prozent aller E-Mails Spams, unerwünschte Werbezuschriften.

Ganz besonders unerwünscht dürfte ein Spam sein, das seinen Weg durchs Web am Montag begann: Die Mail dient einzig und allein als Träger für ein Virus.

Es geht um die neueste Variante des Bagle- oder Beagle-Wurms, von denen bereits so viele unterwegs sind, dass den IT-Sicherheitsunternehmen für die Varianten-Benennung längst die Buchstaben ausgegangen sind. Das neueste Machwerk heißt "Bagle.al" und verheißt nichts Gutes.

Denn die Verteilung per Spam gibt dem Virus eine stark erhöhte Chance, auf ungeschützte Rechner zu treffen.

Häufiger, aber relativ zahnloser Schädling

Das Virus ist der Mail, die mit den Lockworten "Price" oder "New Price" lockt, als gepackter Dateianhang angefügt ("zip"-Format). Aktiv wird das Virus erst, wenn man es bewusst "auspackt" und aktiviert. Das schränkt ihre Erfolgsaussichten ein.

So berichten auch diverse IT-Sicherheitsunternehmen, die Virenmail sei zwar ungewöhnlich schnell zu einer extrem hohen Verbreitung "in the wild" gekommen, habe aber recht wenige Rechner infizieren können. Das macht Bagle zu einer Art "Warnschuss": Der Virenversand mit Spam-Methoden ist nun in der Web-Welt, Nachahmer mit gefährlicheren Viren werden sich finden.

Aktualisierte Virenscanner sind in der Lage, Bagle aufzuspüren und zu löschen. Das ist zumindest in diesem Fall aber auch der User: Einfach die einlaufenden "price"-Mails markieren und per "del"-Taste in den Orkus befördern.

Mehr lesen über