Der englische Managed-Service-Provider für die E-Mail-Sicherheit Messagelabs warnt vor einer neuen Spam-Falle. Laut Sicherheits-Spezialisten führt ein vermeintliches Angebot zur Entfernung aus einer Spam-Verteilerliste geradewegs ins Verderben. Durch ein neues Feature in einer E-Mail-Nachricht können Computer in wahre „Spam-Maschinen“ für die Verteilung von weiteren Spam-E-Mails verwandelt werden.
Was ursprünglich dazu diente, um die Adressen der Spam-Empfänger als korrekt zu verifizieren, macht betroffe Rechner laut Messagelabs nun zu wahren „E-Mail-Müll-Fabriken“. Das entsprechende Drag-and-Drop-Javascript-Exploit greift auf eine Sicherheitslücke im Internet Explorer zurück. Durch bloßes Scrollen wird anschließend eine exe-Datei herunter geladen wird. Dieses File konvertiert den Rechner in einen offenen Proxy, der vom Versender der Spam-E-Mail ferngesteuert werden kann. Dem Sicherheits-Spezialisten sind bereits mehrere E-Mails ins Netz gegangen, in denen der Link „Klicken Sie auf Entfernen“ oder „Click here to remove“ enthalten war. Durch diesen Link wird der User auf eine Seite mit bösartigem Code geleitet, der versucht, den Download auf dem Computer zu initialisieren.
Derzeit wird das gehostete exe-File in den Labors des Security-Spezialisten analysiert. Besonders problematisch scheint aber die Tatsache zu sein, dass dieses Executable nach dem Download jederzeit durch das Laden eines neuen Trojaners von den Spammern geändert werden kann. Auf identifizierten Computern können Passwörter entwendet, Keylogger installiert oder Maschinen in offene Proxies verwandelt werden. „Dieser neueste Spam-Angriff öffnet einer Flut von Spam-E-Mails Tür und Tor, da die Adresse an andere Versender von Spam weiterverkauft wird“, erklärt Alex Ship, Senior Anti-Virus Technologist bei MessageLabs. „Die größere Gefahr ergibt sich jedoch daraus, dass ein bereits infizierter Computer sogar als Host für den nächsten Spam-Angriff verwendet werden kann, während die Spammer im Hintergrund vertrauliche Daten entwenden“, so Ship.
Die Kampagne startet im November 2024. Eine angebliche Einladung zu einer WhatsApp-Gruppe verschafft den Angreifern…
Die letzten Sicherheitspatches und Fehlerkorrekturen für Exchange Server 2016 und 2019 kommen am 14. Oktober.…
Cyberkriminelle missbrauchen Microsoft Teams als Einfallstor / Fake-Anrufe von technischem Support
ESET-Forscher haben eine bislang unbekannte Advanced Persistent Threat (APT)-Gruppe entdeckt, die in Verbindung mit China…
Ältere Versionen von Windows 11 Home und Pro aktualisiert Microsoft nun automatisch auf die Version…
Zu den Top-Schädlingen hierzulande gehören auch eine Botnetz und ein Trojaner. Außerdem steigt die Zahl…