Categories: Sicherheit

Weihnachtsgruß installiert Trojaner

Virenspezialisten von Panda Software warnen vor dem neuen E-Mail-Trojaner MerryX.A, der sich als festlicher Gruß mit angehängter Weihnachtsanimation tarnt. Der Schädling versucht, die gegenwärtige Flut an Weihnachts-Mails für seine Verbreitung auszunutzen.

MerryX.A erscheint im Posteingang des Empfängers mit der Betreffzeile „Merry Christmas!“ und dem Text „Merry Christmas and a Happy New Year!„. Die E-Mail beinhaltet zwei Dateianhänge: eine animierte GIF-Datei mit der Bezeichnung A_LIGHTSMC10.GIF, die den Schriftzug „Merry Christmas“ mit blinkenden Lichtern zeigt, sowie ein selbstentpackendes RAR-Archiv das zwei Dateien enthält: Eine Kopie des Trojaners (Dateiname SQLServer.exe) und eine Flash-Animation.

Während die GIF-Datei keinen Schaden anrichtet, startet das selbstentpackende RAR-Archiv die Schadroutine. Sobald die Datei geöffnet wird, wird die Flash-Animation abgespielt. Unbemerkt wird im Hintergrund der Trojaner gestartet und so der Computer infiziert.


Harmlose GIF-Animation (Quelle: Panda)


MerryX.A Flash-Animation (Quelle: Panda)

Nach erfolgreicher Infizierung startet MerryX.A sofort damit, Benutzerdaten wie IP-Adresse und Hardware-Informationen zu sammeln und diese an einen Remote Server zu senden. Außerdem versucht der Trojaner Dateien von unterschiedlichen Webseiten herunterzuladen. So fungiert MerryX.A wie die meisten Trojaner vermutlich nur als Türöffner für weitere bösartige Software.

Luis Corrons, Cheftechniker der Pandalabs, erklärt: „Nutzer sollten immer sehr vorsichtig im Umgang mit E-Mails sein, aber gerade in diesen Tagen sorgt ein erhöhtes Aufkommen und die vertrauten Betreffzeilen für eine gewisse Unachtsamkeit. Sicherlich handelt es sich bei diesem Versuch nicht um den letzten für dieses Jahr.“

ZDNet.de Redaktion

Recent Posts

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

4 Stunden ago

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

22 Stunden ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

1 Tag ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

1 Tag ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

1 Tag ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

1 Tag ago