Virenspezialisten von Panda Software warnen vor dem neuen E-Mail-Trojaner MerryX.A, der sich als festlicher Gruß mit angehängter Weihnachtsanimation tarnt. Der Schädling versucht, die gegenwärtige Flut an Weihnachts-Mails für seine Verbreitung auszunutzen.
MerryX.A erscheint im Posteingang des Empfängers mit der Betreffzeile „Merry Christmas!“ und dem Text „Merry Christmas and a Happy New Year!„. Die E-Mail beinhaltet zwei Dateianhänge: eine animierte GIF-Datei mit der Bezeichnung A_LIGHTSMC10.GIF, die den Schriftzug „Merry Christmas“ mit blinkenden Lichtern zeigt, sowie ein selbstentpackendes RAR-Archiv das zwei Dateien enthält: Eine Kopie des Trojaners (Dateiname SQLServer.exe) und eine Flash-Animation.
Während die GIF-Datei keinen Schaden anrichtet, startet das selbstentpackende RAR-Archiv die Schadroutine. Sobald die Datei geöffnet wird, wird die Flash-Animation abgespielt. Unbemerkt wird im Hintergrund der Trojaner gestartet und so der Computer infiziert.
Harmlose GIF-Animation (Quelle: Panda) |
MerryX.A Flash-Animation (Quelle: Panda) |
Nach erfolgreicher Infizierung startet MerryX.A sofort damit, Benutzerdaten wie IP-Adresse und Hardware-Informationen zu sammeln und diese an einen Remote Server zu senden. Außerdem versucht der Trojaner Dateien von unterschiedlichen Webseiten herunterzuladen. So fungiert MerryX.A wie die meisten Trojaner vermutlich nur als Türöffner für weitere bösartige Software.
Luis Corrons, Cheftechniker der Pandalabs, erklärt: „Nutzer sollten immer sehr vorsichtig im Umgang mit E-Mails sein, aber gerade in diesen Tagen sorgt ein erhöhtes Aufkommen und die vertrauten Betreffzeilen für eine gewisse Unachtsamkeit. Sicherlich handelt es sich bei diesem Versuch nicht um den letzten für dieses Jahr.“
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.