Seit heute ist eine gefälschte Mail im Umlauf, die eine angebliche Zahlungsaufforderung von Ebay darstellt. Es wird dringend davor gewarnt, den Anhang der Mail mit dem Betreff „7 Tage bis Ihre Kontosperrung“ zu öffnen. Wird der Anhang geöffnet, aktiviert sich ein Trojaner mit dem Namen TR/Dldr.Agent.uf. Dieser versucht, von mehreren Systemen im Internet einen P2P-Wurm herunterzuladen.
Als Absender der gefährlichen Mail erscheint „eBay Finance [bieten@ebay.de]“. Im Text wird man aufgefordert, innerhalb der nächsten fünf bis sieben Tage fällige Ebay-Gebühren zu zahlen, sonst werde man vom Handel bei Ebay ausgeschlossen. Im nächsten Schritt wird der Leser der Mail aufgefordert, die mitgesandte Rechnung auszudrucken. Dies ist aber nicht zu empfehlen, denn die als PDF-Datei getarnte ausführbare Datei aktiviert einen Download-Trojaner.
| Diese Mail kommt nicht von Ebay. Sie hat einen Trojaner im Anhang. |
Immer wieder nutzen Übeltäter die Windows-Standardeinstellung aus, die Dateierweiterungen – wie in diesem Fall „.exe“ – vor dem Anwender versteckt. So erscheint die im E-Mail-Anhang befindliche ausführbare Datei „rechnung.pdf.exe“ lediglich als „rechnung.pdf“. Viele Anwender lassen sich so dazu verleiten, vermeintlich harmlose Dateien zu öffnen und somit ihr System zu infizieren.
Um sich vor diesem Trick zu schützen, empfiehlt es sich dringend, im Windows Explorer unter Extras – Ordneroptionen – Ansicht das Häkchen bei „Erweiterungen bei bekannten Dateitypen ausblenden“ zu entfernen.
Tipps zum Schutz gegen Trojaner, Viren, Würmer und andere Bedrohungen aus dem Netz finden sich bei ZDNet Security.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…