Köln, 20. Juni 2008 - Die Websense Security Labs konnten mit ihrer ThreatSeeker-Technologie eine neue Taktik des berüchtigten Storm Worm" nachweisen. Diesmal führt der Wurm die Adressaten einer E-Mail mit einem darin enthaltenen Video-File in Versuchung. Die E-Mail lockt mit der Behauptung, dass die Auswirkungen des Erdbebens in China so gravierend sind, dass die Austragung der Olympischen Spiele in Peking gefährdet sei. Wer das Video öffnet, erhält umgehend einen Trojaner.
In seinen Security Labs beobachtet Websense, ein internationaler Experte für Internet-Sicherheit, pro Stunde mehrere Millionen Websites und analysiert, wie sich neue Bedrohungen aus dem Internet verhalten und auswirken.
Detaillierte Informationen, wie man diese Attacke erkennt und verhindert, gibt es unter http://securitylabs.websense.com/content/Alerts/3105.aspx. Hier sind auch Screenshots mit weiteren Details zu finden.
Die gesamte E-Mail-Nachricht der Websense Security Labs im Wortlaut:
Websense Security Labs ThreatSeeker technology has discovered a new Storm Worm social-engineering tactic, capitalizing on the recent global attention around 2 major events: the recent natural disaster in China and the upcoming Olympics, also to be held in China.
These malicious sites speculate that the upcoming Olympics in Beijing would be "under the threat of failure" because of the recent earthquake in China, and then tricks visitors to click on what looks like an embedded flash video player, that really leads to the download of a malicious executable. Users that open this file will have their desktop infected with a Trojan.
We have detected email lures containing links to these sites spreading rapidly through our Hosted Email Security (http://www.websense.com/global/en/ProductsServices/HostedEmailSecurity) and on-premise (http://www.websense.com/global/en/ProductsServices/EmailSecurity) email security.
The US Computer Emergency Readiness Team (US-CERT, http://www.us-cert.gov) has also reported this on their web site: New Storm Worm Variant Spreading (http://www.us-cert.gov/current/index.html#new_storm_worm_variant_spreads2, June 19, 2008 at 11:23 am)
Follow the link to our alert for screenshots and a brief 5 min. video clip showing how we are handling this threat, including a sneak-peak into ThreatSeeker with commentary from Websense CTO, Dan Hubbard.
To view the details of this alert Click here: http://securitylabs.websense.com/content/Alerts/3105.aspx
Diese Sicherheitshinweis ist unter www.pr-com.de abrufbar.
Websense (Nasdaq: WBSN), eines der führenden Unternehmen im Bereich integrierter Web-, Messaging- und Data-Protection-Technologien, schützt weltweit mehr als 42 Millionen Mitarbeiter in über 50.000 Unternehmen, Behörden und öffentlichen Organisationen vor externen Angriffen und internen Sicherheitslücken. Distribuiert über ein globales Netz von Channelpartnern helfen Websense-Software und gehostete Security-Lösungen Unternehmen dabei, sich vor bösartigem Programmcode jeder Art zu schützen, den Verlust vertraulicher Daten zu verhindern und für die Einhaltung verbindlicher Regeln bei der Internetnutzung zu sorgen. Weitere Informationen: www.websense.de.
Pressekontakte:
Websense Deutschland GmbH
Rebecca Zarkos
Senior Manager, Public Relations
Kaiser-Wilhelm-Ring 27-29
D-50672 Köln
Tel 0221-5694460
Fax 0221-5694354
rzarkos@websense.com
www.websense.de
PR-COM GmbH
Sandra Hofer
Account Manager
Nußbaumstr. 12
80336 München
Tel. 089-59997-800
Fax 089-59997-999
sandra.hofer@pr-com.de
www.pr-com.de
X