Zombiecomputere bruges til spam-kampagne

Mailbokse i Tyskland og Holland blev i går oversvømmet med spam med højreorienteret propaganda. Spammerne brugte virusplagen Sober.G til spredning af de racistiske e-mails. Sober.G er en de absolut mest aktive virusser i omløb for tiden.

Analytikere mener, at spammerne har samarbejdet med virus-programmører for at kapre sårbare pc'er, og udnyttet adgangen til zombie-computerne til at oprette store distributions-lister.

Zombiecomputere er en betegnelse for computere, som er blevet inficeret med virus eller orme og hvor disse orme har placeret en bagdør på det inficerede system. Bagdøren bruges derefter til at hente flere programmer, som for eksempel kan bruges til at udsende spam med.

»Vi forventer, at vi i fremtiden vil se, at zombiecomputere bliver udnyttet endnu mere til at udsende spam. Det er jo let for enhver at finde og benytte disse computere,« siger Brian Petersen, direktør i sikkerhedsfirmaet Virus112.

Det menes at være første gang, at højreekstremister har anvendt spam så systematisk til at nå ud til et stort antal e-mail-modtagere. Omfanget af operationen kommer helt bag på analytikere.

»Det er første gang, vi har set at sådanne politiske budskaber sendes ud i massevis via spam-mails. Disse mails kan muligvis kædes sammen med, at der netop nu er valg i mange EU-lande,« siger Brian Petersen.

Nogle af e-mail-beskederne med emnelinjer som »Det Tyskland har brug for er tyske børn« indeholder information, hvor afsenderne klager over et stigende antal immigranter fra Tyrkiet og Hviderusland, som, ifølge afsenderne, øger kriminaliteten i Tyskland. Endvidere klager spammerne over, at de indgår i blandede forhold til tyske kvinder.

Det tyske tidsskrift Der Spiegel rapporterer, at 80 procent af de modtagne spammails stammer fra en server placeret på Rostocks universitet. Universitets ledelse oplyser, at de samarbejder med it-eksperter for at spore spammen tilbage til dets oprindelige kilde.

Ifølge et andet tysk tidsskrift, nemlig Heise Online, ser det ud til, at virussen Sober.G får sine instruktioner fra servere hos home.arcor.de, people.freenet.de, home.pages.at, scifi.pages.at en free.pages.at, men der er ingen endelige beviser på, hvem har organiseret strømmen af hade-e-mails, som man ikke har set lignende fortilfælde af.

Nogle mistænker det tyske neonazistiske blad Junge Freiheit for at have medvirket til aktionen.