VBS/Timofonica

[1l]Das Programmieren von VBS-Würmern scheint sich als neue Lieblingsbeschäftigung der Virenschreiberszene etabliert zu haben. Die Verbreitung des Anfang Juni 2000 entdeckten Wurms erfolgt via Outlook durch ein schädliches, der Mail beigelegtes VBS-Script. Insofern unterscheidet er sich in nichts vom "Urvater" der VBS-Viren, VBS/LoveLetter.

Neu an diesem Wurm ist aber der Schadens-Teil:

Nach der erfolgreichen Verbreitung an alle Outlook Adresseinträge kreiert der Wurm eine weitere Message, die er an zufällig ausgewählte Handy-Nummern der spanischen Telefongesellschaft Telefónica MoviStar schickt. Dies schafft er, weil MoviStar ihren Kunden die Möglichkeit gibt, über eine Adresse nach dem Muster "telefonnummer@correo.movistar.net" Internet Mails als SMS zu empfangen.

Schweizer Handy-Benutzer sind momentan noch nicht betroffen. Es ist aber durchaus möglich, dass VBS/Timofonica als Vorlage für ähnliche SMS-Spammer dienen könnte, welche die Kunden anderer Telefongesellschaften in aller Welt belästigen. Wir möchten übrigens betonen, dass die Mobiltelefone selber nicht mit dem Virus angesteckt werden. Es können ausschliesslich PCs infiziert werden, welche dann die überflüssigen SMS generieren.

Die Merkmale (Betreff, Text und Dateiname) der Mail könnten sich zwar ändern, sehen in dieser Variante aber so aus:

Betreff: TIMOFONICA

Mail-Text:

Es de todos ya conocido el monopolio de Telefónica pero no tan conocido los métodos que utilizó para llegar hasta este punto.

En el documento adjunto existen opiniones, pruebas y direcciones web con más información que demuestran irregularidades en compras de materiales, facturas sin proveedores, stock irreal, etc.

También habla de las extorsiones y favoritismos a empresarios tanto nacionales como internacionales. Explica también el por qué del fracaso en Holanda y qué hizo para adquirir el portal Lycos.

En las direcciones web del documento existen temas relacionados para que echéis un vistazo a los comentarios, informes, documentos, etc.

Como comprenderéis, esto es muy importante, y os ruego que reenviéis este correo a vuestros amigos y conocidos.

Attachment: TIMOFONICA.TXT.vbs

Die Info über diesen VBS-Wurm stammt direkt von Panda Software [1], dem spanischen Antiviren-Hersteller.