Neuer "Sober"-Wurm als WM-Karten-Mail getarnt

Im Augenblick verbreitet sich nach Angaben einiger Leser eine neue Variante des "Sober"-Wurms via E-Mail. Dieses Mal wird versucht durch das Beglückwünschen zum Gewinn einer Karte zur Fussball-WM den Anwender zum Öffnen der angehängten Datei zu bewegen. Betreff:
"WM-Ticket-Auslosung" oder
"Glueckwunsch: Ihr WM Ticket" und ähnliches

Anhang (ca. 73KB):
"okTicket-info.zip" oder
"Fifa_Info-Text.zip" und ähnliches

Text:
Herzlichen Glueckwunsch, beim Run auf die begehrten Tickets für die 64 Spiele der Weltmeisterschaft 2006 in Deutschland sind Sie dabei. Weitere Details ihrer Daten entnehmen Sie bitte dem Anhang.

Ihr "ok2006" Team St.
Rainer Gellhaus

FIFA-Pressekontakt: Pressesprecher Jens Grittner und Gerd Graus
FIFA Fussball-Weltmeisterschaft 2006
Organisationskomitee Deutschland
Tel. 069 / 2006 - 2600
Jens.Grittner@ok2006.de
Gerd.Graus@ok2006.de


Nach Angaben von McAfee AVERTLab handelt es sich tatsächlich eine neue Sober-Variante, gegen die bisher noch kein Schutz besteht. Der Text existiert in verschiedenen Varianten, unter anderem auch auf Deutsch.

Update 22:12 Uhr: Inzwischen sind auch zahlreiche andere Kombinationen aufgetaucht. Sie enthalten die gleichen Dateien, haben aber einen nicht fussballaffinen Bezug. Es sind zum Beispiel "automatisch generierte Benachrichtigungen durch das Mail-System" dabei und angeblich angehängte Passwörter und Zugangsdaten.

Weitere Informationen: McAfee Virenbibliothek - Sober.p

Vielen Dank an swissboy, KABdrexler und die zahlreichen Anderen für diesen Hinweis!