Viren & andere nette Haustiere

[Dr.BrainFister]

das BKA wiesbaden, das in einer der viren-mails fälschlicherweise als absender angegeben wird, schaltete mittlerweile selbst eine meldung zu dem problem:

BKA warnt vor gefälschten E-Mails mit BKA-Absender - Variante des Sober-Wurms

E-Mail-Anhänge auf jeden Fall löschen!

Wie dem BKA heute (21.11.05) bekannt wurde, ist derzeit eine gefälschte E-Mail in Umlauf, die als angeblichen Absender das BKA vorgibt. Der Betreff dieser E-Mail lautet: "Sie besitzen Raubkopien".

Diese E-Mails stammen nicht vom BKA.

Das Bundeskriminalamt warnt dringend davor, den Dateianhang der E-Mails zu öffnen. Es handelt sich um einen Massenmailer-Wurm (wahrscheinliche Variante: W32.SoberX), der sich beim Öffnen des Dateianhangs automatisch an die im Adressbuch des Rechners gelisteten Adressen weiterversendet.

Der Inhalt der gefälschten E-Mails besagt, dass angeblich "der Inhalt Ihres Rechners" als "Beweismittel sichergestellt" wurde und gegen den Empfänger angeblich ein Ermittlungsverfahren eingeleitet wurde.

Das BKA rät, die E-Mails zu löschen und einen Virenscanner über den Rechner laufen zu lassen.

E-Mails dieser Art kursieren momentan vor allem in Deutschland, Österreich und der Schweiz.

quelle: www.bka.de

[mukenukem]

das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar. Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP 234.226.114.230 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Der gesunde Menschenverstand sagt einem, daß das schon mal ein Gschichtl ist.

1. Das Herunterladen von Filmen, Software und MP3s ist nicht illegal. Seit wann dar ich keine Software runterladen ? Schon lam was von Freeware gehört ?

2. Wenn das "BKA" vorab etwas mitteilt, wären sie blöd, doch lieber gleich den Rechner beschlagnahmen, ohne vorher die Möglichkeit zu geben, ihn leerzuputzen.

3. "Der Inhalt Ihres Rechners wurde als Beweismittel sichergestellt...."
Soso, 200GB, über einen 512kbit Uplink, das dauert in etwa 2 Tage (oder hab ich mich da verrechnet, kommt mir etwas wenig vor). Außerdem setzt das voraus, daß irgendeine Backdoor am Rechner installiert wurde, was unter Computersabotage fällt. Und außerdem müssen die Kerlchen mal durch die Firewall kommen. Naja, wers glaubt.....

4. In Österreich hat das BKA kaum was zu melden

5. Ich bezweifle, daß die Jungs anhand der IP ne mail-Adresse rausfinden können. Wie soll das gehen ? Sind die die Scheffs über das gesamte Internett ?



Normalerweise wandert sowas in den Spam. Falls ihr euch unsicher wegen irgendwelchen dubiosen mails seid, fragt hier einfach nach, hier werdet ihr geholfen, NUR NIE !!!!! DIE ATTACHMENTS ÖFFNEN !

[R_B_D]

hey brainfister, die absender dieser mails sind nicht Info@yahoo.de usw. Den echten Absender findest du im der Header Mail.

[mukenukem]

hey brainfister, die absender dieser mails sind nicht Info@yahoo.de usw. Den echten Absender findest du im der Header Mail.

Und dir ist bewußt, daß der "echte" Absender im Header genauso beliebig gewählt werden kann ? Du kannst maximal die Mail zum Server, von dem sie abgesendet wurde, verfolgen. Außerdem, was nützt es dir, wenn du weißt, welcher Zombie Rechner zu Virenschleudern umfunktioniert wurde ?

[Dr.BrainFister]

@ R_B_D

aber diese absender sind jene, die man als empfänger der mails sieht bevor man sie öffnet. um also diese virenmails für betroffene erkennbar zu machen, war es schon wichtig, diese adressen zu benennen.

[Dr.BrainFister]

gestern erhielt ich übrigens neue virenmails.
selbe machart wie die letzten.

so sahen sie aus:

From: Postman@t-online.de
To: ...
Subject: SMTP Mail gescheitert


This is an automatically generated Delivery Status Notification.


SMTP_Error []
I'm afraid I wasn't able to deliver your message.
This is a permanent error; I've given up. Sorry it didn't work out.


The full mail-text and header is attached!


Anhang:
Von Norton AntiVirus gelöscht-12.txt

From: Anzeige@bka.bund.de
To: ...
Subject: Ermittlungsverfahren wurde eingeleitet


Sehr geehrte Dame, sehr geehrter Herr,


das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar.
Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP 144.73.169.220 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.


Die Strafanzeige und die Moeglichkeit zur Stellungnahme wird Ihnen in den naechsten Tagen schriftlich zugestellt.
Aktenzeichen NR.:#1579 (siehe Anhang)


Hochachtungsvoll
i.A. Juergen Stock




--- Bundeskriminalamt BKA
--- Referat LS 2
--- 65173 Wiesbaden
--- Tel.: +49 (0)611 - 55 - 12331 oder
--- Tel.: +49 (0)611 - 55 - 0


Anhang:
Von Norton AntiVirus gelöscht-11.txt

From: Postmaster@Ebay.com
To:...
Subject: Sehr geehrter Ebay-Kunde


Bei uns wurde ein neues Benutzerkonto mit dem Namen "Diebels" beantragt.
Um das Konto einzurichten, benoetigen wir eine Bestaetigung, dass die bei der Anmeldung angegebene e-Mail-Adresse stimmt.
Bitte senden Sie zur Bestaetigung den ausgefuellten Anhang an uns zurueck.


Wir richten Ihr Benutzerkonto gleich nach Einlangen der Bestaetigung ein und verstaendigen Sie dann per e-Mail, sobald Sie Ihr Konto benutzen koennen.



Vielen Dank,


Ihr Ebay-Team

Anhang:
Von Norton AntiVirus gelöscht-1.txt

in der bezeichnung von jedem der anhänge steht ja "Von Norton AntiVirus gelöscht". anscheinend ist das wirklich so. denn diesmal zeigte antivir keinen alarm an.
trotzdem gilt weiterhin: diesen müll löschen und auf keinen fall öffnen!

[mukenukem]

Auf diesen Text, von wegen "von Virenprogramm xxx geprüft", etc. sollte man sich auch nicht verlassen, schließlich kann man in die Mail reinschreiben, was man will. Gerade wenn sowas drinsteht, sollte man besonders wachsam sein. Deswegen wie bereits erwähnt: Ab in den (virtuellen) Rundordner !

[Nager]

Man wundert sich, dass auf diese Art der Bauernfängerei immer noch Leute hereinfallen. Die Machart hat sich doch seit Jahren nicht geändert und Sober ist nun wirklich nicht mehr das neueste vom neuen.

Und ich wundere mich, wieso der gmx-spamfilter zu blöd ist, mails mit sober-anhang auszusortieren...

[Drago]

eine email vom gleichen typ

Subject: Account Information

From: Info@yahoogroups.com

hre Nutzungsdaten wurden erfolgreich geaendert. Details entnehmen Sie bitte dem Anhang.


*** http://www.yahoogroups.com
*** E-Mail: PassAdmin@yahoogroups.com

Die Uni-Server hat folgende Viren vom Anhang entfernt

Client: MailMonitor for SMTP v1.2.2

The message body part has been replaced with this note.

Problem description:
Attachment validity check: passed.
Virus identity found: W32/Sober-Z
Virus identity found: W32/Sober-Z

[Elko]

zur BKA-Email auch mal was koriospositives

"Paderborn - Computerwurm "Sober Y" hilft beim Kampf gegen Kinderpornografie: Der als E-Mail-Anhang verschickte Wurm, der die Adressaten etwa mit dem falschen Absender "Bundeskriminalamt" erreiche, habe wegen seines Betreffs "Ermittlungsverfahren eingeleitet" einen 20-jährigen Paderborner erschreckt, teilte die Polizei am Montag mit.

Der Mann habe sich selbst angezeigt, pornografische Bilder von Kindern zu besitzen. Er habe sich ertappt gefühlt. Ermittlungen der Polizei ergaben, dass er einige solcher Bilder besaß, teils auch verschickt hatte.

Ein Strafverfahren wurde eingeleitet, hieß es. Zwar müsse die Warnung vor dem Wurm aufrechterhalten werden, betonte die Polizei. Aber ihr Fazit lautete dennoch: "Nicht immer sind Mail-Würmer so "schädlich" wie allgemein angenommen."
(dpa)19. Dezember 2005"

[Elko]

Hier mal ne leichte Entwarnung es hilft halt doch wenn die Medien warnen

Computerwurm "Nyxem.e" verursachte kaum Schäden

Von Martin Fiutak
03. Februar 2006, 15:57 Uhr

Zahl der infizierten Computer wurde auf 300.000 Stück korrigiert

Der aggressive Computerwurm «Nyxem.e» hat am Freitag anders als von Experten erwartet kaum Schäden verursacht. «Eine Katastrophe ist nicht eingetreten», sagte der Karlsruher Virenexperte Christoph Fischer. Der Schädling ist so programmiert, dass er an jedem dritten Tag eines Monats aktiv wird. Doch der Ausbruch sei deutlich ruhiger verlaufen als zunächst befürchtet, sagte Fischer. Die Zahl der infizierten Computer weltweit sei inzwischen auf 300.000 Stück nach unten korrigiert worden.

«Nyxem.e» ist seit genau zwei Wochen im weltweiten Datennetz unterwegs. Seither verschickt sich der auch als «Kamasutra» oder «Blackmal.e» bezeichnete Schädling selbstständig über das Internet. Auf infizierten Windows-Rechnern aktiviert er zum programmierten Datum seine Routine und kann, anders als viele andere Viren, erheblichen Schaden anrichten. So löscht er unter anderem Dateien in Microsoft-Office-Formaten wie Word, Excel oder Powerpoint. Auch gängige Virenschutz-Software versucht er auszuschalten.

Die Nutzer hätten in diesem Fall die frühzeitigen Warnungen sehr ernst genommen und Vorsichtsmaßnahmen getroffen, sagte Fischer. Dass «Nyxem» im Vergleich mit anderen massenhaft verbreiteten Schädlingen wie etwa «Sober» so schnell die Luft ausgeht, liege aber auch an dem «Social Engineering»: Während «Sober» zum Beispiel mit trickreichen E-Mails auch in deutscher Sprache die Nutzer zum Anklicken verführte, würden die englischsprachigen Betreffzeilen von «Nyxem» schnell erkannt werden.

Trotz teilweiser Entwarnung raten Sicherheitsexperten weiter zur Vorsicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bieten für jene, deren Computer sich bereits infiziert haben, auf seinen Internetseiten eine Entfernungs-Software zum Herunterladen an. Zudem sollte jeder Internet-Nutzer regelmäßig seine Antiviren- Software aktualisieren und keine Anhänge von unerwarteten oder unbekannten E-Mails anklicken.

Quelle Zdnet

[Elko]

Neue Mail ohne Anhang unterwegs

Gefälschte Telekom-Seite verbreitet Trojaner
Meldung vom 22.02.2006 20:52

Seit kurzem kursiert eine gefälschte Telekom-Mail im Internet, die angeblich Informationen über die Telefonrechnung für den Monat Februar enthält. Die darin genannte Summe variiert. Anders als die meisten bisherigen gefälschten Telekom-Mails birgt die neue Variante keinen Anhang, in dem ein Schädling stecken könnte. Vielmehr enthält sie nur einen Link auf eine angebliche Webseite der Telekom, wo der Kunde nach dem Login nähere Einzelheiten zur aktuellen Rechnung erfahren soll.

Besonders perfide: Aus Sicherheitsgründen soll man sich auf der Seite einloggen

Was auf den ersten Blick nur wie eine gut gemachte Phishing-Seite aussieht, entpuppt sich bei näherer Betrachtung als Versuch, den PC des Besuchers der Seite mit einem Schädling zu infizieren. Dazu analysiert die Webseite die Browserversion, Betriebssystemversion und einige andere Versionsstände, um anschließend einen von fünf Exploits zu starten. Nach ersten Untersuchungen gehört dazu der Exploit für die WMF-Lücke, die Java Virtual Machine und diverse anderen Sicherheitslücken. Bei allen scheint es sich aber um ältere Lücken zu handeln, für die längst Updates verfügbar sind. Zudem funktionieren die Exploits nur beim Besuch der Seite mit dem Internet Explorer. Empfänger der Mail sollten aber auf jeden Fall davon Abstand nehmen, die Seite aus Neugier zu besuchen. Unter Umständen können weitere Exploits für bislang unbekannte und ungepatchte Lücken hinzugefügt werden.

Quelle :Heise.de

[Elko]

Und wieder is ein neuer Trojaner unterwegs. Der Betreff duerfte zwar fuer uns nicht so interessant sein aber wer weiss wo man so raufklickt??

Trojaner lockt mit Beweis für Ermordung Milosevics

Von Jason Curtis
ZDNet
16. März 2006, 18:30 Uhr

Sensationslust soll die Verbreitung von Malware antreiben

Blackspider Technologies warnt vor einem neuen E-Mail-Trojaner, der vorgibt, Beweise zur Ermordung des kürzlich verstorbenen ehemaligen Präsidenten Jugoslawiens zu enthalten. Eigentlich dient die E-Mail aber der Verbreitung eines Schädlings, der auf den Systemen seiner Opfer unbemerkt bösartigen Code herunterlädt und Steuerungsbefehle von Cyber-Kriminellen entgegennimmt.

Der Trojaner lädt sich automatisch auf den PC, sobald der Empfänger auf die angehängte Datei mit dem angeblichen Beweisfoto der Ermordung von Slobodan Milosevic klickt.

In den ersten acht Stunden nach seiner Entdeckung will Blackspider annähernd 17.000 E-Mails abgefangen haben, die den Download-Trojaner enthalten.

Die Betreffzeile der E-Mail lautet:

Slobodan Milosevic was killed.


The real evidence in attached photo.
--------------------------
Scanned by Kaspercky Antivirus
Status: clean

Der verseuchte Anhang ist eine ausführbare, UPX-komprimierte Datei, deren Größe 16,5 KByte beträgt.

Quelle: Zdnet

[SF-Home Team]

Websense warnt vor gefälschten Windows-Patches

Hacker wollen Anwender zur Installation eines Trojaners bewegen

Websense warnt in einem Advisory vor einer E-Mail, die Anwendern einen Patch für eine Windows-Lücke anbietet. In Wirklichkeit handle es sich dabei um einen Trojaner.
"Die Leute fallen immer noch darauf rein. Es ist für Hacker sehr einfach, aus der Angst auf dem Markt Vorteile zu ziehen", sagte Websense-Manager Joel Camissar.
Die E-Mail der Hacker gibt vor, einen Patch für die Windows-Schwachstelle MS06-039 bereitzuhalten. Anwender sollten auf keinen Fall auf die Nachricht reagieren und Patches immer nur direkt von der Microsoft-Website oder über Windows Update herunterladen.
Quelle: zdnet.de

Was das Herunterladen von Patches betrifft koennen alternativ natuerlich auch serioese Seiten wie "Winbord.org" und "Winfuture" genutzt werden.

und auch der altbewaerte TelekomTrick ist wieder aktiv

--->>weiterlesen Und wieder nen neuer Trojaner Trick

[Reiner]

Das ist derb:

Zahl oder stirb

Eine neue Spamwelle versetzt US-Bürger in Angst und Schrecken. In den E-Mails wird den Empfängern angedroht, man werde sie umbringen, wenn sie nicht hohe Summen bezahlten. Angeblicher Absender: ein Berufskiller.

http://www.spiegel.de/netzwelt/web/0...460251,00.html

[Atlan67]

Das sind die Mails mit den angeblichen GEZ-Rechnungen noch richtig harmlos dagegen. Sachen gibt's...

[Reiner]

... also bei aller "Liebe":

Ich bin für ne hohe Haftstrafe, wenn sie den Übeltäter erwischen, denn sowas ist kein Spass!

...
Ein Betroffener, der auf einer Mail antwortete, bekam laut dem FBI eine Antwort, die unter anderem die Adresse seines Arbeitsplatzes und den Namen seiner Tochter enthielt.
...

[Reiner]

Lauter schicke Rechnungen

Vielleicht sollte man einen Design-Preis für die professionellsten Spam- und Virenmails ausloben: Was da in letzter Zeit ins Postfach flutet, sieht wirklich überzeugend aus. Zurzeit sind das vor allem angebliche Rechnungen des Internetproviders 1&1. Wer die öffnet, zahlt womöglich dafür.


http://www.spiegel.de/netzwelt/tech/...461827,00.html


PS: Da ich ja mit dem "Verein" zu tun habe - hier nochmal ne persönliche Note:

NEIN, 1&1 versendet NUR pdf-Rechnungen mit detailierten Infos an die eingetragene Kontaktemailadresse. Alle RG's sind jederzeit im ControlCenter selbst einsehbar oder neu zustellbar.

Emailanhänge mit .exe Endung sind immer verdächtig und gefährlich!

[Elko]

Da war Spiegel aber langsam (genau wie ich) die Dinger sind seid mindestens 2wochen unterwegs. Noch vor den netten Dingern der GEZ.

Also nie XXX.pdf.exe oeffnen, denn Exen = ausfuehendes Programm oeffnet man nicht es sein den man weiss was und von wem es ist.

[Reiner]

... nun, wie es scheint gab es eine zweite "Welle".

Aber richtig: Wer ne exe-Datei von zweifelhafter Herkunft öffnet (zudem noch ein Textdokument niemals eine selbstausführende .exe benötigt), der ist eigentlich selber schuld ... und bräuchte wohl nochmal einen Volkhochschulkurs: "PC und Internet - was ist das und wie geht das!"