Viren & andere nette Haustiere

[Elko]

Neue Mail ohne Anhang unterwegs

Gefälschte Telekom-Seite verbreitet Trojaner
Meldung vom 22.02.2006 20:52

Seit kurzem kursiert eine gefälschte Telekom-Mail im Internet, die angeblich Informationen über die Telefonrechnung für den Monat Februar enthält. Die darin genannte Summe variiert. Anders als die meisten bisherigen gefälschten Telekom-Mails birgt die neue Variante keinen Anhang, in dem ein Schädling stecken könnte. Vielmehr enthält sie nur einen Link auf eine angebliche Webseite der Telekom, wo der Kunde nach dem Login nähere Einzelheiten zur aktuellen Rechnung erfahren soll.

Besonders perfide: Aus Sicherheitsgründen soll man sich auf der Seite einloggen

Was auf den ersten Blick nur wie eine gut gemachte Phishing-Seite aussieht, entpuppt sich bei näherer Betrachtung als Versuch, den PC des Besuchers der Seite mit einem Schädling zu infizieren. Dazu analysiert die Webseite die Browserversion, Betriebssystemversion und einige andere Versionsstände, um anschließend einen von fünf Exploits zu starten. Nach ersten Untersuchungen gehört dazu der Exploit für die WMF-Lücke, die Java Virtual Machine und diverse anderen Sicherheitslücken. Bei allen scheint es sich aber um ältere Lücken zu handeln, für die längst Updates verfügbar sind. Zudem funktionieren die Exploits nur beim Besuch der Seite mit dem Internet Explorer. Empfänger der Mail sollten aber auf jeden Fall davon Abstand nehmen, die Seite aus Neugier zu besuchen. Unter Umständen können weitere Exploits für bislang unbekannte und ungepatchte Lücken hinzugefügt werden.

Quelle :Heise.de

[Elko]

Und wieder is ein neuer Trojaner unterwegs. Der Betreff duerfte zwar fuer uns nicht so interessant sein aber wer weiss wo man so raufklickt??

Trojaner lockt mit Beweis für Ermordung Milosevics

Von Jason Curtis
ZDNet
16. März 2006, 18:30 Uhr

Sensationslust soll die Verbreitung von Malware antreiben

Blackspider Technologies warnt vor einem neuen E-Mail-Trojaner, der vorgibt, Beweise zur Ermordung des kürzlich verstorbenen ehemaligen Präsidenten Jugoslawiens zu enthalten. Eigentlich dient die E-Mail aber der Verbreitung eines Schädlings, der auf den Systemen seiner Opfer unbemerkt bösartigen Code herunterlädt und Steuerungsbefehle von Cyber-Kriminellen entgegennimmt.

Der Trojaner lädt sich automatisch auf den PC, sobald der Empfänger auf die angehängte Datei mit dem angeblichen Beweisfoto der Ermordung von Slobodan Milosevic klickt.

In den ersten acht Stunden nach seiner Entdeckung will Blackspider annähernd 17.000 E-Mails abgefangen haben, die den Download-Trojaner enthalten.

Die Betreffzeile der E-Mail lautet:

Slobodan Milosevic was killed.


The real evidence in attached photo.
--------------------------
Scanned by Kaspercky Antivirus
Status: clean

Der verseuchte Anhang ist eine ausführbare, UPX-komprimierte Datei, deren Größe 16,5 KByte beträgt.

Quelle: Zdnet