Categories: Sicherheit

Bagle-Klon wirbt mit Gesundheitstipps

Die Virenschreiber gehen mit der Zeit: Pünktlich zum Beginn des nasskalten Herbstmonats November ist eine Bagle-Variante aufgetaucht, die mit angeblichen Gesundheits-Informationen zum Klicken verleiten will. Laut den Sicherheitsexperten von H+BEDV ist die Bagle-Variante gestern gegen 14:40 erstmals gesichtet worden.

Der Trojaner Bagle.DR sei als Email über diverse Spamlisten in Umlauf gebracht worden und habe sich seither „schon relativ stark verbreitet“. Zu erkennen ist er an dem Anhang namens „Emailing: Health_and_knowledge.zip“. Im Nachrichtentext selbst finden alle, die auf das Thema Gesundheit neugierig geworden sind, keine einzige erklärende Zeile, sondern nur einen Anhang mit selbigen Dateinamen. Diese 9675 Bytes große Datei sollte nicht angeklickt, sondern das Mail vielmehr sofort gelöscht werden, so der Rat der Experten.

Bei denen, die das Attachment entpacken und ausführen, kopiert sich der Trojaner ins Systemverzeichnis mit dem Dateinamen hloader_exe.exe und erstellt die Datei hleader_dll.dll. Die neue Datei ist ein Downloader, der mit dem Explorer-Task gestartet wird. Diese DLL-Datei mit einem Umfang von 5.613 Bytes versucht, Dateien von verschiedenen Websites auf den Rechner nachzuladen. Darüber hinaus nimmt TR/Bagle.DR eigenständig Einträge in der Windows-Registry vor.

ZDNet.de Redaktion

Recent Posts

Ausgenutzte Schwachstellen: Anteil der Zero-Day-Lücken steigt

Im vergangenen Jahr waren 70,3 Prozent aller Sicherheitslücken im Visier von Hackern ohne verfügbaren Patch.…

1 Stunde ago

Trotz wachsender Angriffszahlen: Deutsche unterschätzen Cyberrisiko

Das Risikoempfinden der Deutschen sinkt in drei Jahren um 12 Prozentpunkte. Außerdem ist die Wissenskompetenz…

14 Stunden ago

Windows Server: Microsoft kündigt Support-Ende für VPN-Protokolle PPTP und L2TP an

Beide Protokolle gelten ab sofort als veraltet und werden nicht mehr weiterentwickelt. Der Support für…

24 Stunden ago

Chrome 130 schließt 17 Sicherheitslücken

Betroffen sind Chrome für Windows, macOS und Linux. Der schwerwiegendste Fehler steckt in der Komponente…

2 Tagen ago

Cyberbedrohungen: Deutschland ist digital nur „bedingt abwehrbereit“

Ein Viertel der Entscheidungsträger in Politik und Verwaltung spricht sogar vom Fehlen jeglicher Abwehrbereitschaft. Die…

2 Tagen ago

Ransomware-Angriffe führen häufig auch zu Datenverlusten

Der Anteil steigt der Vorfälle mit Datenverlusten steigt 2024 deutlich an. Einige Unternehmen melden nach…

2 Tagen ago