Categories: Sicherheit

Yellow Alert für Grußkartenwurm

Trend Micro warnt vor einem digitalen Übeltäter namens „WORM_FRIENDGRT.B“, der sich laut den Antivirenexperten „mit hoher Geschwindigkeit“ über das Internet verbreite und inzwischen als Medium-Risk (gelb) eingestuft wurde. Wie einige seiner Vorgänger nutzt er den E-Card-Trick: In der Betreffzeile steht: „(Name des Empfängers) you have an E-Card from (Name des Senders)“. Der Body beginnt wie folgt:

Greetings!

has sent you an E-Card — a virtual postcard from FriendGreetings.com. You can pickup your E-Card at the FriendGreetings.com by clicking on the link below.
Message:
————————————————————?

, I sent you a greeting card. Please pick it up.?

?

————————————————————?

Wird einer der links angeklickt, erscheint ein Warn-Popup. Wird dies bestätigt, erscheinen zwei Lizenzbestimmungen: Hier muss der User bestätigen, dass an sämtliche E-Mail-Adressen in seinem Adressbuch die gleiche Mail weiter versandt wird – es handelt sich also um einen Wurm, der sein Opfer vor dem Versenden um Erlaubnis für sein illegales Agieren bittet.

Wird akzeptiert, werden ein Installer (MSI installer ) und seine Komponenten geladen und eine Dialogbox erscheint, die die Installationsroutine anzeigt. Nach dem Download werden die Komponenten-Routinen unverzüglich gestartet. Das Adressverzeichnis von MS Outlook wird für die Empfängergenerierung hergenommen. Nach der Mass-Mailing Routine erscheint auf der korrespondierenden Site eine Glückwunschkarte

ZDNet.de Redaktion

Recent Posts

KI-gestütztes Programmieren bringt IT-Herausforderungen mit sich

OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.

8 Stunden ago

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

4 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

4 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

4 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

4 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

5 Tagen ago