31. August 2007

Kriminelle Hacker haben für den Aufbau ihrer Botnets einen neuen Weg gefunden. Anfang der Woche wurden erste Blogs unter Googles Blogger.com entdeckt, die den Trojaner Storm Worm (CERT-Warnung) verbreiten. Es handelt sich dabei allerdings nicht wie in anderen Fällen um Spam-Kommentare mit einschlägigen Links auf die ausführbaren Dateien. In den neuen Fällen werden die Blogs selbst von den Hackern mit Postings befüttert.

Wie das allerdings geschieht, ist nicht bekannt. Es scheint, dass die Postings mit den aus den Mails bekannten Texten (z.B. "dude what if you wife finds this" oder "man your insane") in Blogs auftauchen, die die Option des Mail-to-Blogger benutzen. Blogs also, bei denen die Postings ihrer Betreiber per Mail geliefert werden. Der Schutz dieses Verfahrens scheint aber auch eher schwach, denn laut FAQ muss dazu lediglich eine bestimmte Mail-Adresse mit einem geheimen Kennwort definiert werden. Das lässt eine ganze Reihe von Angriffsszenarien zu.