Viren & andere nette Haustiere

[Dr.BrainFister]

das BKA wiesbaden, das in einer der viren-mails fälschlicherweise als absender angegeben wird, schaltete mittlerweile selbst eine meldung zu dem problem:

BKA warnt vor gefälschten E-Mails mit BKA-Absender - Variante des Sober-Wurms

E-Mail-Anhänge auf jeden Fall löschen!

Wie dem BKA heute (21.11.05) bekannt wurde, ist derzeit eine gefälschte E-Mail in Umlauf, die als angeblichen Absender das BKA vorgibt. Der Betreff dieser E-Mail lautet: "Sie besitzen Raubkopien".

Diese E-Mails stammen nicht vom BKA.

Das Bundeskriminalamt warnt dringend davor, den Dateianhang der E-Mails zu öffnen. Es handelt sich um einen Massenmailer-Wurm (wahrscheinliche Variante: W32.SoberX), der sich beim Öffnen des Dateianhangs automatisch an die im Adressbuch des Rechners gelisteten Adressen weiterversendet.

Der Inhalt der gefälschten E-Mails besagt, dass angeblich "der Inhalt Ihres Rechners" als "Beweismittel sichergestellt" wurde und gegen den Empfänger angeblich ein Ermittlungsverfahren eingeleitet wurde.

Das BKA rät, die E-Mails zu löschen und einen Virenscanner über den Rechner laufen zu lassen.

E-Mails dieser Art kursieren momentan vor allem in Deutschland, Österreich und der Schweiz.

quelle: www.bka.de

[mukenukem]

das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar. Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP 234.226.114.230 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Der gesunde Menschenverstand sagt einem, daß das schon mal ein Gschichtl ist.

1. Das Herunterladen von Filmen, Software und MP3s ist nicht illegal. Seit wann dar ich keine Software runterladen ? Schon lam was von Freeware gehört ?

2. Wenn das "BKA" vorab etwas mitteilt, wären sie blöd, doch lieber gleich den Rechner beschlagnahmen, ohne vorher die Möglichkeit zu geben, ihn leerzuputzen.

3. "Der Inhalt Ihres Rechners wurde als Beweismittel sichergestellt...."
Soso, 200GB, über einen 512kbit Uplink, das dauert in etwa 2 Tage (oder hab ich mich da verrechnet, kommt mir etwas wenig vor). Außerdem setzt das voraus, daß irgendeine Backdoor am Rechner installiert wurde, was unter Computersabotage fällt. Und außerdem müssen die Kerlchen mal durch die Firewall kommen. Naja, wers glaubt.....

4. In Österreich hat das BKA kaum was zu melden

5. Ich bezweifle, daß die Jungs anhand der IP ne mail-Adresse rausfinden können. Wie soll das gehen ? Sind die die Scheffs über das gesamte Internett ?



Normalerweise wandert sowas in den Spam. Falls ihr euch unsicher wegen irgendwelchen dubiosen mails seid, fragt hier einfach nach, hier werdet ihr geholfen, NUR NIE !!!!! DIE ATTACHMENTS ÖFFNEN !

[R_B_D]

hey brainfister, die absender dieser mails sind nicht Info@yahoo.de usw. Den echten Absender findest du im der Header Mail.

[mukenukem]

hey brainfister, die absender dieser mails sind nicht Info@yahoo.de usw. Den echten Absender findest du im der Header Mail.

Und dir ist bewußt, daß der "echte" Absender im Header genauso beliebig gewählt werden kann ? Du kannst maximal die Mail zum Server, von dem sie abgesendet wurde, verfolgen. Außerdem, was nützt es dir, wenn du weißt, welcher Zombie Rechner zu Virenschleudern umfunktioniert wurde ?

[Dr.BrainFister]

@ R_B_D

aber diese absender sind jene, die man als empfänger der mails sieht bevor man sie öffnet. um also diese virenmails für betroffene erkennbar zu machen, war es schon wichtig, diese adressen zu benennen.

[Dr.BrainFister]

gestern erhielt ich übrigens neue virenmails.
selbe machart wie die letzten.

so sahen sie aus:

From: Postman@t-online.de
To: ...
Subject: SMTP Mail gescheitert


This is an automatically generated Delivery Status Notification.


SMTP_Error []
I'm afraid I wasn't able to deliver your message.
This is a permanent error; I've given up. Sorry it didn't work out.


The full mail-text and header is attached!


Anhang:
Von Norton AntiVirus gelöscht-12.txt

From: Anzeige@bka.bund.de
To: ...
Subject: Ermittlungsverfahren wurde eingeleitet


Sehr geehrte Dame, sehr geehrter Herr,


das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar.
Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP 144.73.169.220 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.


Die Strafanzeige und die Moeglichkeit zur Stellungnahme wird Ihnen in den naechsten Tagen schriftlich zugestellt.
Aktenzeichen NR.:#1579 (siehe Anhang)


Hochachtungsvoll
i.A. Juergen Stock




--- Bundeskriminalamt BKA
--- Referat LS 2
--- 65173 Wiesbaden
--- Tel.: +49 (0)611 - 55 - 12331 oder
--- Tel.: +49 (0)611 - 55 - 0


Anhang:
Von Norton AntiVirus gelöscht-11.txt

From: Postmaster@Ebay.com
To:...
Subject: Sehr geehrter Ebay-Kunde


Bei uns wurde ein neues Benutzerkonto mit dem Namen "Diebels" beantragt.
Um das Konto einzurichten, benoetigen wir eine Bestaetigung, dass die bei der Anmeldung angegebene e-Mail-Adresse stimmt.
Bitte senden Sie zur Bestaetigung den ausgefuellten Anhang an uns zurueck.


Wir richten Ihr Benutzerkonto gleich nach Einlangen der Bestaetigung ein und verstaendigen Sie dann per e-Mail, sobald Sie Ihr Konto benutzen koennen.



Vielen Dank,


Ihr Ebay-Team

Anhang:
Von Norton AntiVirus gelöscht-1.txt

in der bezeichnung von jedem der anhänge steht ja "Von Norton AntiVirus gelöscht". anscheinend ist das wirklich so. denn diesmal zeigte antivir keinen alarm an.
trotzdem gilt weiterhin: diesen müll löschen und auf keinen fall öffnen!

[mukenukem]

Auf diesen Text, von wegen "von Virenprogramm xxx geprüft", etc. sollte man sich auch nicht verlassen, schließlich kann man in die Mail reinschreiben, was man will. Gerade wenn sowas drinsteht, sollte man besonders wachsam sein. Deswegen wie bereits erwähnt: Ab in den (virtuellen) Rundordner !