zur Zeit kursiert ein Nazi-Verschwörungstheorie-Kettenbrief im Internet, der auch mit der Aufforderung "Bitte in Gästebücher und Foren eintragen, damit unser Schneeballsystem wirkt" beginnt. Mein Gästebuch wurde auch schon angegriffen. Passt also bitte auf eure Gästebücher und Foren auf!
------------- schnipp --------------
Rassistischer Spam und der Mail-Wurm Sober.G
An der derzeitigen Flut ausländerfeindlicher Schwachsinns-Mails sind allem Anschein nach Windows-PCs beteiligt, die mit dem E-Mail-Wurm Sober.G infiziert sind. Zeitgleich mit dem Beginn der Spam-Mails in den frühen Morgenstunden tendierte die Verbreitung von Sober.G über E-Mail gegen Null. Offenbar sind die infizierten PCs nun mit dem Versand der Spam-Mails beschäftigt. Dafür spricht auch die hohe Übereinstimmung der Absender-Domains der Wurm-Mails und der Spams-Mails, die Dial-In-Zugänge natürlich ausgenommen.
Sober.G verfügt über die Fähigkeit, von Servern bei home.arcor.de, people.freenet.de, home.pages.at, scifi.pages.at und free.pages.at die ausführbare Datei "doerkggg.exe" nachzuladen und zu starten. Bislang ist dies aber noch nirgendwo beobachtet worden. Auch war nicht bekannt, dass der Wurm damit zu einem bestimmten Zeitpunkt anfängt. Auf Systemen, auf denen die Datei "odin-anon.ger" vorhanden ist, installiert sich der Wurm gar nicht erst oder deinstalliert sich im nachhinein.
Sober.G erstellt die Datei "NoSpam.readme" im Windows-Systemverzeichnis mit dem Inhalt:
"Hallo liebe Antivirenhersteller und Co.,
Ich bin kein Spammer und ich verkaufe auch nicht meine eroberten Rechner an Spammer oder sonstiges!
Ich bin auch in keiner Hacker Szene zu gange, nichts dergleichen!
Und mein Alter liegt auch nicht zwischen 14 - 20. Ich bin einige Jahre über 30.
Wollte ich nur mal Klargestellt haben!
In diesem Sinne: Odin alias Anon
Ob sich der Autor mit dem Pseudonym Odin auf den Gott der nordischer Mythologie beziehen will, ist bislang nicht eindeutig geklärt; allerdings bedient sich die rechtsradikale Szene gerne aus dem Fundus dieser Götterwelt und deren Sagen. Wer wirklich hinter der Welle an Mails mit fragwürdigem Inhalt steckt, werden die Untersuchungen der nächsten Tage zeigen. Mittlerweile verbeiten sich zumindest nicht nur die Spam-Mails, sondern auch die Regeln, um den Spam aus dem eigenen Mailer herauszuhalten. (dab/c't)
Spam mit ausländerfeindlichen Inhalten und gefälschten Absenderadressen
Seit dem heutigen 10. Juni 2004 versenden sich in hoher Zahl Spam-Mails mit gefälschten Absenderadressen und müllen die Postfächer zahlreicher Nutzer mit ausländerfeindlichen und rassistischen Inhalten voll. Etliche solcher Spam-Mails kamen bereits in der Redaktion von Golem.de an. Noch liegen keinerlei Angaben zum Auslöser oder den weiteren Details der Spam-Welle vor.
Click here to find out more!
Die gesichteten Spam-Mails enthalten ausländerfeindliche und rassistische Texte oder Links zu Webseiten mit entsprechenden Texten, in denen ausländische Mitbürger diskreditiert werden. Schon die betreffenden Links tragen zum Teil eindeutige Bezeichnungen, an denen der rassistische Tonfall unübersehbar ist. Getarnt sind diese Spam-Mails als vermeintlich nicht zustellbare E-Mails.
Die Spam-Mails werden mit gefälschten Absenderadressen verschickt, so dass auch Adressen von Golem.de als vermeintliche Absender auftauchen können, wenngleich diese keinesfalls aus der Redaktion stammen. Auch die Absenderadressen anderer seriöser Unternehmen werden verwendet, wohl um den Empfänger dazu zu bringen, die rassistischen Botschaften im guten Glauben auf die Seriösität des Absenders zu lesen respektive die dargebotenen Links zu öffnen.
Wir schließen uns da mit an. Tempus vivit!, sowie seine Nutzer versenden natürlich keine solche e-Mails. Leider steht unsere e-Mail Adresse gut lesbar auf den Seiten, deshalb wird sie gern von automatischen Spam verschickern als Absender eingetragen.
Fabian - TV Adminteam