„Diese Viren sind oft so programmiert, dass sie die Informationen zu Ihrer persönlichen Identifizierung stehlen“, erklärte das FBI am Dienstag (Ortszeit). Die auf Sicherheitsprogramme spezialisierte Softwarefirma F-Secure warnte vor Datei-Anhängen in E-Mails im Zip-Format. Wenn dieser Anhang entpackt werde, installiere sich ein Trojaner auf dem Windows-PC. „Dieser dient dazu, Online-Banking-Sitzungen mitzuschneiden und leitet die getätigten Überweisungen auf die Konten der Kriminellen um“, erklärten die Experten.

Auf Facebook wurde Nutzern des Sozialen Netzwerks ein Video von der Tötung des Terroristen in Aussicht gestellt, wenn sie einen Link kopieren und in ihrem Web-Browser eingeben. Daraufhin wird die Mitteilung mit dem Link und einer Überschrift wie „Osama Bin Laden EXECUTION video“ automatisch an alle Facebook-Kontakte des Nutzers geschickt.

Der Wurm setzt auf eine Methode, de als „Cross-site Scripting“ bezeichnet wird, abgekürzt XSS. Hierbei nutzen Angreifer Sicherheitslücken aus, die es ermöglichen, schädlichen Code aus einem nicht vertrauenswürdigen Bereich so einzuschleusen, dass er als vertrauenswürdig eingestuft wird. Bei Facebook kann dies etwa über das Eingabefeld auf der „Pinnwand“ von Kontakten erfolgen.

Zu dem jüngsten Wurm gab es zunächst keine Hinweise auf gezielte Attacken. Der Javascript-Code der Schadsoftware wurde im Internet veröffentlicht, so dass er möglicherweise von anderen geändert wird. Eine Facebook-Sprecherin sagte auf Anfrage, Sicherheitsexperten seien dabei, den Wurm zu blockieren.