Virenspezialisten von Panda Software warnen vor dem neuen E-Mail-Trojaner MerryX.A, der sich als festlicher Gruß mit angehängter Weihnachtsanimation tarnt. Der Schädling versucht, die gegenwärtige Flut an Weihnachts-Mails für seine Verbreitung auszunutzen.
MerryX.A erscheint im Posteingang des Empfängers mit der Betreffzeile „Merry Christmas!“ und dem Text „Merry Christmas and a Happy New Year!„. Die E-Mail beinhaltet zwei Dateianhänge: eine animierte GIF-Datei mit der Bezeichnung A_LIGHTSMC10.GIF, die den Schriftzug „Merry Christmas“ mit blinkenden Lichtern zeigt, sowie ein selbstentpackendes RAR-Archiv das zwei Dateien enthält: Eine Kopie des Trojaners (Dateiname SQLServer.exe) und eine Flash-Animation.
Während die GIF-Datei keinen Schaden anrichtet, startet das selbstentpackende RAR-Archiv die Schadroutine. Sobald die Datei geöffnet wird, wird die Flash-Animation abgespielt. Unbemerkt wird im Hintergrund der Trojaner gestartet und so der Computer infiziert.
Harmlose GIF-Animation (Quelle: Panda) |
MerryX.A Flash-Animation (Quelle: Panda) |
Nach erfolgreicher Infizierung startet MerryX.A sofort damit, Benutzerdaten wie IP-Adresse und Hardware-Informationen zu sammeln und diese an einen Remote Server zu senden. Außerdem versucht der Trojaner Dateien von unterschiedlichen Webseiten herunterzuladen. So fungiert MerryX.A wie die meisten Trojaner vermutlich nur als Türöffner für weitere bösartige Software.
Luis Corrons, Cheftechniker der Pandalabs, erklärt: „Nutzer sollten immer sehr vorsichtig im Umgang mit E-Mails sein, aber gerade in diesen Tagen sorgt ein erhöhtes Aufkommen und die vertrauten Betreffzeilen für eine gewisse Unachtsamkeit. Sicherlich handelt es sich bei diesem Versuch nicht um den letzten für dieses Jahr.“
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…