
13. Juni 2006 14:41 Uhr
Yahoo! Mail durch Wurm gefährdet
New York - Der neue Wurm "Yamaner" macht sich einen Fehler im Web-Interface von Yahoo! Mail zunutze. Bereits das Öffnen einer befallenen Mails genügt, um den Schädling an alle eigenen Adressbucheinträge weiterzuverbreiten.
Beim Öffnen einer Mail mit dem Betreff "New Graphic Site" aktiviert sich der Schadcode des Wurms unter allen Windows-Plattformen bei eingeschaltetem JavaScript. Weitere Aktivitäten des Nutzers, wie etwa das Ausführen einer an die E-Mail gehängten Datei, ist nicht notwendig. Anschließend durchsucht der Wurm das Adressbuch und versendet sich automatisch an alle entdeckten Einträge. Außerdem lädt er die Adressen auf einen Webserver hoch. Das Ausschalten von JavaScript nutzt nichts, da Yahoo! Mail nur damit funktioniert.
Die neue Betaversion von Yahoo! Mail, die mit AJAX und DHTML arbeitet, soll von dem Problem nicht betroffen sein. Mittlerweile reagierten bereits mehrere Hersteller von Antiviren-Software und stellten aktualisierte Signatur-Updates für ihre Produkte bereit. Yahoo sortiert inzwischen die meisten verseuchten Mails von vornherein aus. Denkbar ist aber, dass sich der Schädling weiterentwickelt und unter veränderten Betreffs wieder zuschlägt. (Typemania)
|
|
|