Neuer E-Mail-Wurm legt WM-Organisation komplett lahm

Die Mitarbeiter seien wie aus einem übervollen Briefkasten zu Hauf mit elektronischer Post überschüttet worden und würden immer noch mit Telefonanrufen vermeintlicher, zum Teil ärgerlicher Kunden bombardiert, die sich über den überraschenden Gewinn einer WM- Eintrittskarte wunderten. "Das Positive ist, dass die eigentliche Ticket-Operation davon nicht betroffen ist, weil die bisherigen Gewinner schon benachrichtigt sind oder noch werden. Wir wollen so schnell wie möglich alles erledigen und zur Normalität zurückkehren", meinte Niersbach, der einen Termin für das Stau-Ende nicht nennen konnte.

Das OK hatte am Dienstag vor der Computer-Wurm-Variante des bereits bekannten Schädlings "Sober" gewarnt, der zuletzt vor rund einem Jahr für Aufsehen gesorgt hatte. Internetbenutzer erhalten laut OK-Angaben eine Mail, die ihnen vortäuscht, Eintrittskarten für das Turnier erhalten zu haben. Diese Mail fordere dazu auf, einen Anhang zu öffnen, um weitere Details zu erfahren. "Dieser Anhang ist mit Sicherheit gefälscht und verseucht. Wir warnen ausdrücklich davor, ihn zu öffnen", sagte WM-OK-Sprecher Gerd Graus.

Offizielle E-Mails des OK werden grundsätzlich nicht mit einem Datei-Anhang verschickt, betont Graus. "Die erste Bestellphase ist seit dem 22. April beendet, und entsprechende E-Mails sind den ’Gewinnern’ längst zugesendet worden." Die "Gewinner" aus der seit dem 2. Mai angelaufenen zweiten Bestellphase seien auch schon per E- Mail benachrichtigt worden. "Jetzt werden danach noch einmal Bestätigungsmails geschickt, aber die haben auf keinen Fall einen Anhang", sagte der OK-Sprecher. "Wenn eine Mail mit Anhang kommt, kann sie nicht von uns sein."

Im Juni 2004 hatte "Sober.G" die auf den infizierten Rechnern gefundenen E-Mail-Adressen missbraucht und in deren Namen rechtsradikale Inhalte verbreitet. An der neuen Variante sei technisch nicht viel Neues, sagt der Karlsruher Virenexperte Christoph Fischer. "Der geniale Trick ist nur, dass er sich in Zusammenhang mit den WM-Tickets verbreitet."

Bei der Vielzahl der im Internet kursierenden E-Mail-Würmer dürfte inzwischen die Mehrheit der Nutzer vorsichtiger geworden sein. Die meisten Schädlinge sind zudem in englischer Sprache verfasst oder gerade mal in holpriges Deutsch übersetzt. Schon allein dadurch fallen viele deutsche Nutzer immer seltener darauf herein.

Der neue Sober-Wurm verbreitet sich dagegen auch mit einwandfreiem deutschen Text. Der Inhalt sei "nicht schlecht" gemacht, sagt Elke Wössner, Sprecherin des Antiviren-Software-Herstellers Kaspersky. "Da ist kein einziger Rechtschreibfehler drin."

Nach Öffnen des Anhangs verbreitet sich der Schädling dann über die im E-Mail-Programm gespeicherten Adressen weiter. Nach ersten Erkenntnissen der Experten richtet Sober keinen weiteren Schaden auf den PCs an. "Harmlos wäre aber der falsche Begriff", sagt Fischer. Immerhin verursacht Sober erhebliche Staus auf den Servern, eine Menge Arbeit und hohe Kosten zur Bereinigung der infizierten Rechner.

Inzwischen haben alle führenden Hersteller von Antiviren-Software ihre Produkte aktualisiert. Über den Namen des Schädlings sind sich die Experten jedoch nicht einig. Er wird derzeit als Sober.O,.P,.N oder .S bezeichnet.