Troj/Newsflood

Newsflood ist kein ansteckender Virus oder Wurm; man könnte ihn viel eher als Trojaner oder einfach als ein Stück böswillige Software (Malicious Code, Malware) bezeichnen. In der Schweiz haben sich hauptsächlich zwei Gruppen von Leuten damit herumschlagen müssen: Einerseits jene, welche eine der untenstehenden Newsgroups besuchten und sich durch Berge von unerwünschten Mitteilungen quälen mussten, andererseits die Techniker, die den Hispeed-Newsserver betreuen.

Dieser Newsflood-Trojaner verschickt nämlich Werbung für Kinderpornografie in eine Reihe ausgewählter Usenet Newsgroups. Dabei missbraucht er einen Schweizer Newsserver (news.hispeed.ch). Wie in der sehr ausführlichen Analyse von F-Secure [1] zu lesen ist, mussten sich Teilnehmende der folgenden Usenet Newsgroups darüber ärgern:

alt.2600

alt.binaries.nospam.teenfem.nonude

alt.binaries.pictures.asparagus

alt.binaries.pictures.erotica.male

alt.comp.virus

alt.hackers.malicious

alt.politics.bush

alt.religion.christian

alt.religion.scientology

news.admin.net-abuse.usenet

Cablecom (die Hispeed-Betreiberin) hat inzwischen die Merkmale dieser unerfreulichen Botschaften verglichen und einen Filter eingerichtet (siehe PCtip-Webnews vom 2. Juli 2001 [2]). Dadurch sollte der von diesem Trojaner erzeugte Spam in Zukunft von diesen Gruppen ferngehalten werden.

Es ist aber leider nicht auszuschliessen, dass der Newsflood-Trojaner in einer leicht abgeänderten Form wieder auftaucht und sich einen anderen Newsserver für seine widrige "Tätigkeit" vornimmt.