Gefährliche Spam-Welle mit verstecktem Trojaner
Derzeit ist eine massive Spam-Welle mit folgenden Betreff-Zeilen im Umlauf:
Ratenzahlung, Lastschrift, TESCHINKASSO, Forderungsmanagement GmbH, Auflistung der Kosten, Amtsgericht etc.
In jedem Fall ist eine gefährliche Datei mit dem Namen Rechnung.zip beigefügt, die auf gar keinen Fall geöffnet werden darf. Hier wird nämlich ein Trojaner aktiviert, der den Computer ausspionieren kann und dadurch in der Lage ist, enormen Schaden anzurichten. Sogar Passwörter aus Online-Banking oder Kreditkartendaten sind damit für den Versender einsehbar, was Betrug Tür und Tor öffnet.
Bei der versendeten Mail handelt es sich in keinem Fall um irgend welche Rechnungen oder Abbuchungen, sondern um den dreisten Versuch, persönliche Informationen von Computerusern auszuspionieren. Als vermeintlicher Absender in der Nachrichten werden die real existierenden Unternehmen TESCHINKASSO Forderungsmanagement GmbH und Vattenfall Europe AG angegeben, die mit der Angelegenheit natürlich nichts zu tun haben und sicherlich dadurch einen großen Image-Schaden erleiden.
Einige Virenprogramme erkennen den Eindringling zwar als Worm.Win32.Downloader.wh, Troj/Agent-IAJ bzw. W32/Trojan3.EJ, trotzdem hilft nur eines: Löschen Sie die Mail sofort nach Erhalt. Ähnliche Spam-Wellen (rund um gefälschte Abbuchungen, hinterlegte Pakete oder Flugtickets gab es in letzter Zeit übrigens häufiger, aktuell werden aber enorme Mengen dieser Nachrichten versendet.
Die Mails beinhalten folgenden Text:
Sehr geehrte Damen und Herren!
Die Anzahlung Nr.575165210048 ist erfolgt
Es wurden 5778.00 EURO Ihrem Konto zu Last geschrieben.
Die Auflistung der Kosten finden Sie im Anhang in der Datei: Rechnung.
Alle unsere Rechnungen sind mit einem Sicherheitszertifikat versehen - der ist fuer Sie nicht von Bedeutung
_______
Text Ende
Hier exemplarisch der Text weiterer Mails:
Sehr geehrte Damen und Herren!
Die Anzahlung Nr.575165210048 ist erfolgt
Die Anzahlung Nr.696051361946 ist erfolgt
Die Anzahlung Nr.240988920464 ist erfolgt
Die Anzahlung Nr.979548716268 ist erfolgt
Die Anzahlung Nr.023931824185 ist erfolgt
Ihr Abbuchungsauftrag Nr.26434045 wurde erfullt.
Ihr Abbuchungsauftrag Nr.35832860 wurde erfullt.
Es wurden 5778.00 EURO Ihrem Konto zu Last geschrieben.
Es wurden 6970.00 EURO Ihrem Konto zu Last geschrieben.
Es wurden 0699.10 EURO Ihrem Konto zu Last geschrieben.
Es wurden 8502.00 EURO Ihrem Konto zu Last geschrieben.
Es wurden 5544.00 EURO Ihrem Konto zu Last geschrieben.
Ein Betrag von 661.01 EURO wurde abgebucht und wird in Ihrem Bankauszug als “Vattenfallabbuchung ” angezeigt. Die Auflistung der Kosten finden Sie im Anhang in der Datei: Rechnung.
Ein Betrag von 438.50 EURO wurde abgebucht und wird in Ihrem Bankauszug als “Vattenfallabbuchung ” angezeigt. Die Auflistung der Kosten finden Sie im Anhang in der Datei: Rechnung.
Die Auflistung der Kosten finden Sie im Anhang in der Datei: Rechnung.
Alle unsere Rechnungen sind mit einem Sicherheitszertifikat versehen - der ist fuer Sie nicht von Bedeutung
_______
Text Ende
Aussender: pressemeldungen.at - 24.10.2008
