Virenspezialisten von Panda Software warnen vor dem neuen E-Mail-Trojaner MerryX.A, der sich als festlicher Gruß mit angehängter Weihnachtsanimation tarnt. Der Schädling versucht, die gegenwärtige Flut an Weihnachts-Mails für seine Verbreitung auszunutzen.
MerryX.A erscheint im Posteingang des Empfängers mit der Betreffzeile „Merry Christmas!“ und dem Text „Merry Christmas and a Happy New Year!„. Die E-Mail beinhaltet zwei Dateianhänge: eine animierte GIF-Datei mit der Bezeichnung A_LIGHTSMC10.GIF, die den Schriftzug „Merry Christmas“ mit blinkenden Lichtern zeigt, sowie ein selbstentpackendes RAR-Archiv das zwei Dateien enthält: Eine Kopie des Trojaners (Dateiname SQLServer.exe) und eine Flash-Animation.
Während die GIF-Datei keinen Schaden anrichtet, startet das selbstentpackende RAR-Archiv die Schadroutine. Sobald die Datei geöffnet wird, wird die Flash-Animation abgespielt. Unbemerkt wird im Hintergrund der Trojaner gestartet und so der Computer infiziert.
| Harmlose GIF-Animation (Quelle: Panda) |
| MerryX.A Flash-Animation (Quelle: Panda) |
Nach erfolgreicher Infizierung startet MerryX.A sofort damit, Benutzerdaten wie IP-Adresse und Hardware-Informationen zu sammeln und diese an einen Remote Server zu senden. Außerdem versucht der Trojaner Dateien von unterschiedlichen Webseiten herunterzuladen. So fungiert MerryX.A wie die meisten Trojaner vermutlich nur als Türöffner für weitere bösartige Software.
Luis Corrons, Cheftechniker der Pandalabs, erklärt: „Nutzer sollten immer sehr vorsichtig im Umgang mit E-Mails sein, aber gerade in diesen Tagen sorgt ein erhöhtes Aufkommen und die vertrauten Betreffzeilen für eine gewisse Unachtsamkeit. Sicherlich handelt es sich bei diesem Versuch nicht um den letzten für dieses Jahr.“
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…