Wurm belagert Facebook-Nutzer

«Der Wurm nutzt interne Benachrichtigungsdienste von Facebook» , meint Rainer Link, Virenspezialist bei Trend Micro. Damit spricht der Wurm Nutzer über einen Kanal an, der grosse Zukunft haben könnte.

«Du siehst in diesem neuen Film grossartig aus»

Die 120 Mio. Facebook-Nutzer müssen damit rechnen, in der Inbox des internen Nachrichtensystems Meldungen mit Inhalten wie «Du siehst in diesem neuen Film grossartig aus» zu finden, beschreibt Craig Schmugar von den McAfee Avert Labs in einem Blog-Eintrag.

Absender werden dabei zumeist bereits infizierte Freunde sein. Das hat Ähnlichkeiten mit frühen E-Mail-Würmern, die sich einfach an die Kontakte im E-Mail-Adressbuch befallener Systeme weiterverschickt haben. Wer einem von Koobface verschickten Link folgt, gelangt auf eine Malware-Seite und wird zum Download eines angeblichen Flash-Updates aufgefordert.

Umleitung von Suchanfragen

In Wirklichkeit handelt es sich allerdings um Schadsoftware, die unter anderem zum Umleiten von Suchanfragen dient und den Hintermännern so Klick-Betrug bei Online-Werbung ermöglicht.

Ein wirklich grosser Ausbruch zeichne sich in den Statistiken von Trend Micro derzeit nicht ab, so Link. «Nur ein sehr geringer Prozentsatz der Facebook-Nutzer ist betroffen», meint auch Facebook-Sprecher Barry Schnitt. Allerdings ist die aktuell aufgetauchte Koobface-Variante nur die Spitze eines Eisbergs.

Situation verschlimmert sich

Schon seit Monaten tauchen immer wieder Ableger der Familie auf. «Mit den Dutzenden bekannten Koobface-Varianten wird die Situation wohl noch schlimmer», warnt McAfees Schmugar. Das gilt nicht unbedingt nur für Facebook.

Die ersten beiden Koobface-Varianten hatte Kaspersky Lab Ende Juli gemeldet und eine davon betraf MySpace. «Unglücklicherweise sind User bei Nachrichten von Freunden auf Social-Networking-Seiten sehr vertrauensselig. Die Chance, dass Nutzer auf die Links klicken, ist sehr hoch», warnte schon damals Alexander Gostev, Senior Virus Analyst bei Kaspersky Lab.

(sl/pte)