Javascript-Wurm sammelt Adressen bei Yahoo-Mail

Diskutiere Javascript-Wurm sammelt Adressen bei Yahoo-Mail im IT-News Forum im Bereich News; http://www.pcwelt.de/imgserver/bdb/27200/27260/168x168_only_scaled.jpg Eine Sicherheitslücke in Yahoo-Mail wird zum Ausspähen von Adressen und zum Mail-Versand ausgenutzt. Im Web-basierten Mail-Dienst von Yahoo gibt es eine Sicherheitslücke, die das ...


+ Antworten + Neues Thema erstellen

(Um antworten zu können, bitte registrieren oder einloggen)

Ergebnis 1 bis 1 von 1
  1. Javascript-Wurm sammelt Adressen bei Yahoo-Mail #1
    Moderator Avatar von Eric-Cartman
    http://www.pcwelt.de/imgserver/bdb/27200/27260/168x168_only_scaled.jpg

    Eine Sicherheitslücke in Yahoo-Mail wird zum Ausspähen von Adressen und zum Mail-Versand ausgenutzt.

    Im Web-basierten Mail-Dienst von Yahoo gibt es eine Sicherheitslücke, die das automatische Ausführen von in Mails enthaltenem Javascript-Code ermöglicht. Dieser Code kann zudem auf das Adressbuch eines Benutzers zugreifen. Mehrere Antivirus-Hersteller melden die Entdeckung eines Javascript-Wurms, der genau dies macht.

    Der als "Yamanner" bezeichnete Wurm steckt in Mails, die im Anhang verschachtelte HTML-Mails enthalten. Der Betreff der Mails enthält den Text "New Graphic Site" und der Mail-Text besteht lediglich aus dem Satz "Note: forwarded message attached." Das Öffnen einer solchen Mail in Yahoo Mail (ohne den Anhang anzuklicken) genügt bereits, damit der Wurm automatisch aktiv werden kann.

    Yamanner durchsucht das Adressbuch nach Yahoo-Adressen (@yahoo.com und @yahoogroups.com) und versendet sich an diese Adressen. Außerdem versucht er Kontakt zu zwei Servern aufzunehmen, von denen jedoch zumindest einer nicht erreichbar ist. An den anderen Web-Server sendet Yamanner eine Liste mit den gesammelten Adressen.

    Das Internet Storm Center ( ISC ) berichtet, dass wenige Stunden nach der ersten Version des Wurms eine zweite gesichtet wurde, in der einige Programmierfehler der ersten Fassung behoben sind. Nach der Art, wie der Wurm arbeitet, sollen auch weitere ähnliche Dienste für einen solchen Angriff anfällig sein. Das ISC will bereits mehrere Dienste ausgemacht und deren Betreiber informiert haben. Welche das sind, will das ISC jedoch erst bekannt geben, wenn die Sicherheitslücken gestopft sind.

    Das Deaktivieren von Javascript im Browser verhindert zwar die Ausführung des Wurms, jedoch auch das Lesen von Mails bei Yahoo. Yahoo arbeitet bereits an einer Beseitigung der ausgenutzten Schwachstelle und blockiert die meisten dieser Mails. Die neueste Beta-Version des Yahoo Mail-Dienstes ist nicht anfällig. Yamanner-Mails, die von Yahoo-Benutzern kommen und mit normalen Mail-Programmen geöffnet werden, stellen keine Bedrohung dar.

    Der Script-Code des Wurms und die Mails, die er verschickt, können leicht modifiziert werden, sodass etwa Betreff und Text auch völlig anders lauten können, ebenso können andere Server und Dienste einbezogen werden.

    Quelle: IDG Magazine Verlag GmbH/PC-WELT Online

  2. Hi,

    schau dir mal diesen Ratgeber an. Dort findet man viele Hilfestellungen.
    Registrieren bzw. einloggen, um diese und auch andere Anzeigen zu deaktivieren

Ähnliche Themen zu Javascript-Wurm sammelt Adressen bei Yahoo-Mail


  1. Neuer IM-Wurm verbreitet sich über Yahoo und Skype: "W32.Skyhoo.Worm" verschickt sich selbst an Kontakte im Yahoo-Messenger- oder Skype-Adressbuch. Die Opfer sollen ein Bild herunterladen. Der Wurm...



  2. Mail-Konten unsicher: Auch Googlemail, Yahoo!- und AOL-Mail geknackt: http://www.winboard.org/forum/imagehosting/1376045b14d895687e.gif http://www.winboard.org/forum/imagehosting/137604acc7d0f212d3.jpg Nachdem...



  3. versteckte mail adressen: Hi Leute :) Wenn man mit Outlook 2007 (und auch bei Vorgängern) einmal eine E-Mail an irgendjemanden verschickt, so wird diese Mail-Adresse in...



  4. E-Mail Adressen in Winmail?: Hallo weiß einer wie ich die Adressen aus Outlook 2003 ins WinMail bekommen kann?



  5. Wo und wie kommen Spammer an E-Mail-Adressen?: Hallo, da ich sehr viel Spam erhalte, möchte ich doch mal ganz gerne wissen, woher und wie die Spammer an meine E-Mail-Adressen kommen!? Ich...