Internet-orm henter friske nyheder fra CNN

Sikkerhedsfirmaet Virus112 advarer mod en ny internet-orm, der er maskeret som et nyhedsbrev fra CNN. Det er ikke i sig selv usædvanligt - internet-orme lokker med alt fra nøgenbilleder til sportsnyheder - men ormen Crowt.A er så smart programmeret, at den altid vil tage den nyeste artikel fra CNN.com og bruge artiklen til at generere de e-mails, som den spreder sig igennem.

Indtil videre er der kun set meget få eksemplarer af ormen i frit omløb på nettet. Den bliver betegnet som en prototype, men sikkerheds-eksperter mener alligevel, at den er interessant, fordi indholdet i virus-mailen bliver opdateret med de seneste nyheder hver gang ormen spreder sig fra en ny computer. Mange modtagere vil derfor tro at der er tale om et ægte nyhedsbrev - og man kan sige, at ormen rent faktisk formår at sprede de seneste nyheder.

»Virus-programmører leder konstant efter nye tricks for at få intetanende computerbrugere til at afvikle deres skadelige programmer,« kommenterer Carole Theriault fra antivirus-firmaet Sophos.

Den vedhæftede fil har samme navn som emnelinien i mailen. Hvis filen åbnes vil ormen indsamle e-mail adresser på systemet og sende sig selv videre til disse adresser. Desuden installeres en keylogger og en bagdør, som giver bagmændene fuld adgang til computeren.