Der Virus Sober und der Mac

Was'n Glück. Als Mac-Besitzer bekommt man ja so wenig Emails. Endlich hat mal wieder einer an mich gedacht und mir was Neues von unserem Innenminister Schily geschickt: "Schily ueber Deutschland" - komisch ist nur, dass in der Email nur eine Internetadresse von der NPD steckt.

Das Bundesministerium für Sicherheit in der Informationstechnik (BSI, www.bsi.bund.de/av/vb/soberp.htm) warnt seit 15. Mai 2005 vor Sober.P - einem E-Mail-Wurm für Windows-PCs, der in die Fußstapfen von Sober.O eingetreten. Sober.O wiederum war die Variante, die weltweit für Furore sorgte, da sich der schädliche Teil als Anhang einer E-Mail entpuppte, in der zum Gewinn eines Fußball-WM-Tickets gratuliert wurde.

Auf dem Mac hat man von alledem recht wenig. Der schädliche Anhang ist eine ausführbare Datei (mit der Endung ".pif" oder ".exe"), die sich nur auf Rechnern mit Intel-Prozessor starten lässt. Auf dem Mac lässt sich die Datei also nicht aufrufen. Wer es dennoch schafft, an ihren Inhalt heran zu kommen, findet wieder nur Programme für Windows-PCs.

Der Mac ist also in dieser Hinsicht ganz gut gegen diese und alle anderen Sober-Varianten geschützt - der schädliche Teil der WM-Ticket-E-Mail bleibt ohne Folgen. Wogegen man allerdings auch am Mac nicht geschützt ist, sind die Massen-E-Mails, die von verseuchten Windows-PCs um die Welt geschickt werden. Wer wie ich viele Freunde mit PCs hat, hat schon Post bekommen oder wird es noch: Alle Sober-Varianten bedienen sich wahllos aus dem Adressbuch des verseuchten PCs, um Nachrichten zu verschicken. Die aktuelle Variante Sober.P versendet Werbung für die NPD und andere Organisationen am rechten Rand des politischen Spektrums. Die Nachrichten erkennt man laut BSI an einer der folgenden Betreff-Zeilen: