Websense warnt vor gefälschtem Microsoft-Patch

Das IT-Sicherheitsunternehmen Websense warnt vor neuen Spam-Mails, mit denen Anwender dazu gebracht werden sollen, ein angeblich kritisches Microsoft-Security-Update herunterzuladen. Folgen Anwender dem in der Mail angegebenen Link, werden sie auf eine Website umgeleitet, von der schadhafter Programmcode auf ihren Rechner geladen wird.

Anschließend öffnet der Schädling auf dem infizierten System eine Hintertür für weiteren Schadcode. Die Betreffzeile der E-Mail lautet „Critical Microsoft Update“.

Websense weist ausdrücklich darauf hin, dass Microsoft niemals Security-Updates per E-Mail verschickt.

Die Spam-Mails fordern Nutzer auf, ein kritisches Microsoft-Update herunterzuladen (Bild: Websense).