Hoax-Info Service | Weblog | Archiv

28.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Starker Zuwachs bei Kernel-Malware
So genannte Kernel-Rootkits greifen das Herz eines Betriebssystem an und tarnen weitere installierte Malware. Die Bedeutung dieses Malware-Typs hat in den letzten Jahren stark zugenommen.

Google erweitert Malware-Warnungen an Webmaster
Wenn Googles Suchroboter in Web-Seiten auf Malware stoßen, versucht der Suchmaschinengigant die Betreiber der Websites zu informieren. Diese Webmaster-Warnungen sind nun weiter ausgebaut worden.

Webmail-Wurm spammt in Foren
Ein neuer Schädling aus der Sturm-Wurm-Familie verbreitet sich über Webmail und fügt legitimen Mails und Foren-Postings Spam hinzu, der Leser auf eine Malware-Website locken soll.

28.02.07PermaLink
Sicherheits-Update für Seamonkey

Neue Versionen der Mozilla-Suite

Nach den Updates für den Web-Browser Firefox sind nun auch aktualisierte Versionen der Web-Suite Seamonkey erhältlich, dem Nachfolger der Mozilla Suite. Die neue Version 1.0.8 entspricht dem Stand von Firefox 1.5.0.10, während die neue Version 1.1.1 auf dem technischen Stand von Firefox 2.0.0.2 ist. Der Entwicklungszweig Firefox 1.5.x wird im April 2007 eingestellt - dem wird die Linie Seamonkey 1.0.x zwangsläufig folgen. Zu empfehlen ist daher ein Update auf die Version 1.1.1 von Seamonkey, soweit nicht wichtige Gründe gegen einen Umstieg zum jetzigen Zeitpunkt sprechen. Aktualisierungen für das Mail-Programm Thunderbird (auf Version 1.5.0.10) stehen weiterhin aus.
Update 01.03.07: Thunderbird 1.5.0.10 ist mittlerweile ebenfalls verfügbar.

→Download-Links

27.02.07
PC-WELT Online - Heute ist folgender Artikel von mir erschienen:

Symantec startet Norton 360
Mit dem Start von Norton 360 reagiert Symantec auf Microsofts Onecare, will jedoch mehr bieten als dieses. Vor allem soll es besser sein, auch unter Windows Vista.

26.02.07PermaLink
Falsche Amazon-Rechnungen

Trojanisches Pferd in vorgeblichen Rechnungen

Übers Wochenende und auch heute noch werden vorgeblich von Amazon kommende Mails Spam-artig verbreitet, die nach bekanntem Schema die angebliche Bestellung eines Notebooks der Marke Vaio bestätigen. Die Mails kommen mit einem Betreff wie „Ihre Bestellung 4540956 bei Amazon.de“. Im Anhang befindet sich ein ZIP-Archiv mit einem Dateinamen wie "13915.zip" (2,28 KB), das eine EXE-Datei mit dem Namen "13915.exe" (2,31 KB) enthält. Dabei handelt es sich um ein Trojanisches Pferd, das weitere Malware aus dem Internet nach lädt.

26.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Erste Sicherheitslücke in Office 2007?
Sicherheitsforscher haben eine erste Schwachstelle in Microsoft Office 2007 entdeckt. Die Anfälligkeit soll in dem zu Publisher 2007 gehörenden Dateiformat liegen und von außen ausnutzbar sein.

Ungestopfte Löcher in Firefox
Die neuen Versionen von Firefox schließen eine Reihe von Sicherheitslücken, es bleiben jedoch ein paar Schwachstellen offen, für deren Beseitigung nicht mehr genug Zeit blieb.

Webmail-Wurm
Ein Wurm verbreitet sich über die Webmail-Funktionen von AOL, Google, Yahoo und anderen Anbietern. Er schleust zudem noch ein Trojanisches Pferd ein, wie ein Antivirus-Unternehmen berichtet.

23.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Kompromittierte Web-Server verbreiten Malware
Eine große Zahl von legitimen Web-Servern sind mit einem Script verseucht, das Besuchern der Website Malware unterschieben soll. Wie konnte es dazu kommen?

Den Trojanischen Rechnungen auf der Spur
Die Rückverfolgung der diversen Rechnungs-Mails mit Trojanischen Pferden im Gepäck führt zu einem Server in Deutschland, auf dem Daten über etliche tausend verseuchte Rechner gespeichert sind.

Wo sich Phishing und Malware treffen
Bei Phishing denken viele nur an vorgebliche Mails von Banken, die nach Zugangsdaten fragen. Es gibt jedoch auch Zusammenhänge mit Malware, die eine wichtige Rolle beim Phishing spielt.

23.02.07PermaLink
Sicherheits-Update für Firefox

Neue Versionen des Mozilla-Browsers

Während das integrierte Online-Update von Firefox noch nichts davon zu wissen scheint, liegen auf dem FTP-Server der Mozilla Foundation bereits die angekündigten neuen Versionen 1.5.0.10 und 2.0.0.2 des Web-Browsers Firefox bereit, auch in deutschen Fassungen. Sie sollen eine Reihe von Sicherheitslücken stopfen, die in den letzen Tagen und Wochen gemeldet wurden. Die Browser-Suite SeaMonkey wird zweifellos in Kürze nachziehen, bislang ist noch die anfällige Version 1.1 aktuell.

→Download-Links

22.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Falsche Amazon-Rechnungen mit Trojanischem Pferd
Einmal mehr werden vorgebliche Rechnungen des Online-Händlers Amazon verbreitet, die lediglich dem einen Zweck dienen, Malware unters Volk zu bringen, um neue Botnets aufzubauen.

Malware nutzt Google Maps
Eine scheinbar nur auf Australier zielende Mail installiert Malware, die auch deutsche Banken betrifft. Die Opfer können mittels Google Maps lokalisiert werden.

Abzocker werden eingebremst
Nach einem Gerichtsurteil müssen versteckte Kosten auf Internetseiten nicht bezahlt werden. Damit wird einen gängigen Geschäftsmodell von Abzockern die Basis entzogen.

22.02.07PermaLink
Trojanisches Pferd in falscher eBay-Nachicht

Vorgebliche E-Mail zur Adressenänderung enthält Malware

Auch eBay dient immer wieder als Vehikel, um mit vorgeblichen Rechnungen und anderen E-Mails Trojanische Pferde unters Volk zu bringen. So wird heute eine Mail Spam-artig verbreitet, die einen Betreff wie „eBay-Hinweis zu geänderter E-Mail-Adresse“ trägt. Im Text wird auf Anweisungen in einem angeblich beigfügten PDF-Dokument verwiesen. Tatsächlich steckt in dem angehängten ZIP-Archiv ("net.zip", "Ebay.zip") eine EXE-Datei namens "Ebay.de_bitte_lesen.pdf.exe". Hierbei handelt es sich um ein Trojanisches Pferd, das den Rechner zu einem Teil eines Botnets machen soll. Diese Datei wird in mehreren Varianten gleichen Dateinamens verbreitet.

21.02.07PermaLink
Vorgebliche Amazon-Rechnung enthält Malware

E-Mails mit Trojanischem Pferd im Anhang

Heute Spam-artig verbreitete E-Mails mit einer vorgeblichen Rechnung des Online-Händlers Amazon enthalten ein Trojanisches Pferd. Die Mails kommen mit einem Betreff wie „Ihre Bestellung 8663881  bei Amazon.de“ und enthalten ein ZIP-Archiv im Anhang. Dieses heißt z.B. "Rechnung.zip" und enthält eine EXE-Datei namens "Amazon.pdf.exe". Dabei handelt es sich um ein Trojanisches Pferd, das weitere Schädlinge aus dem Internet nachlädt.

21.02.07PermaLink
Falsche Wetterdienst-Warnung schleust Malware ein

Link führt zu Trojanischem Pferd

Heute werden massenhaft Mails verschickt, in denen eine vorgebliche Warnung des Deutschen Wetterdienstes enthalten ist. Die Mails mit einem Betreff wie „Offizielle Benachrichtigung des Deutschen Wetterdienstes“ verkünden einen angeblich aufziehenden Zyklon sowie einen Temperatursturz auf „die niedagewesene Temperatur bis -45 nach Celsius“. Auch ein Schneesturm soll demnach die „eventuelle meteorlogische Katastrophe“ begleiten.  
Die vor weiteren Fehlern nur so strotzende Mail wird mit vielen verschiedenen gefälschten Absenderangaben verschickt (darunter auch "TMS Logistik") und enthält einen Link zu einem Web-Server, der auf verschiedenen IP-Adressen eines Botnets wohnt, darunter auch AOL-Kundenrechner und etliche über T-Online angebundene PCs.  
Die aufgerufene PHP-Seite lädt ein Stück Javascript-Code, über das verschiedene Sicherheitslücken in Web-Browsern ausgenutzt werden. Damit soll der Download eines Trojanischen Pferds angestoßen werden. Dieses spioniert persönliche Daten auf dem befallenen PC aus, etwa Zugangsdaten zum Online-Banking.

19.02.07PermaLink
Lebts Du noch oder spammst Du schon?

Trojanische Ikea-Rechnungen

Nach der „Videosammlung aus dem Intimsalon“ (s.u.) ist nun das unmögliche Möbelhaus aus Schweden an der Reihe, als vorgeblicher Absender von Mails mit vermeintlichen Rechnungen herhalten zu müssen. Wie immer findet sich im Anhang der Mails (Betreff: „Ihre IKEA Rechnung“, „IKEA Rechnung Datum“) ein Trojanisches Pferd. Es steckt in einem ZIP-oder RAR-Archiv mit einem Dateinamen wie "Rechnung_n???n.zip" oder "ikea???Rechnung.rar" und ist eine EXE-Datei mit doppelter Endung (z.B. "RG_unYH8nfi32in.pdf.exe" oder "IhreIKEA.pdf.exe"). Der Schädling lädt weitere Malware aus dem Internet herunter und diese macht verseuchte PCs dann zur Spam-Schleuder.

19.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Malware macht Werbung für vorgebliches Anti-Spyware-Programm
Die Werbung für nutzlose oder gar schädliche Programme erfolgt mittlerweile auch gerne mit der Hilfe Trojanischer Pferde. Ein Beispiel ist das Programm Malwarewipe, das vorgibt ein Anti-Spyware-Programm zu sein.

PC-cillin 2007 Beta-Test mit Gewinnchance
Trend Micro bietet eine Beta-Version von PC-cillin Internet Security 2007 zum Testen an. Teilnehmer am Beta-Test können Sachpreise wie eine Jahreslizenz von PC-cillin oder USB-Festplatten gewinnen.

19.02.07PermaLink
Videosammlung aus dem Intimsalon

Vorgebliche Rechnungen mit Trojanischen Pferden

Zurzeit werden Spam-artig E-Mails mit gefälschten Absenderangaben verbreitet, die vorgeblich den Erwerb von Videos in einem Intimsalon bestätigen. Die gefälschten Absenderangaben enthalten verschiedene Domains wie z.B. "lablue.de" oder "nipron.com" u.a. In früheren Fällen dieser Art war meist Neckermann als vorgebliche Mail-Herkunft angegeben worden. Die E-Mails tragen einen Betreff wie „Vielen Dank fur Ihren Einkauf der Videosammlung!“. Im Anhang befindet sich eine Datei namens "empfangsschein.exe" (2 KB). Dabei handelt es sich um ein Trojanisches Pferd. Es lädt weitere Schädlinge aus dem Internet herunter und installiert diese. Die PCs der Opfer werden auf diese Weise zu fremdgesteuerten Spam-Schleudern.

15.02.07PermaLink
Adware in Spiele-Downloads

Kein ungetrübter Spielespaß auf toolster.de

Auf der Spiele-Website toolster.de werden etliche 100 Spiele zum Download angeboten. Die Installationsprogramme bringen jedoch auch Adware-Programme auf den Rechner, die von Virenscannern als Trojanische Pferde erkannt werden. Das jeweilige Spiel hingegen kann nur mit Knowhow, zusätzlicher Software und Handarbeit genutzt werden, denn dessen Installation bricht wegen eines fehlerhaften Unzip-Programms ab. Die Adware kann mitsamt dem Spiel über Start/Einstellungen/Systemsteuerung/Software auch wieder deinstalliert werden. Nach Untersuchungen von Heise Security macht diese Adware allerdings nichts, was nicht in den vom Benutzer beim Installieren zu bestätigenden Nutzungsbedingungen des vorgeblichen Virenschutzprogramms „AntiVir Box“ stünde.

15.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Würmer mit Passwortschutz
Einige neue Würmer und Wurmvarianten verbreiten sich in Passwort-geschützten Archivdateien. Damit sollen sie unerkannt an Virenscannern vorbei kommen und den Empfängern mehr Vertrauen einflößen.

Amazon-Rechnung mit Trojanischem Pferd
Vorgeblich vom Online-Versandhändler Amazon stammende Mails mit einer Rechnung werden Spam-artig verbreitet und transportieren Malware zu potenziellen Opfern.

15.02.07PermaLink
Vorgebliche Amazon-Rechnung enthält Malware

Trojanisches Pferd im Anhang

Heute Spam-artig verbreitete Mails geben vor eine Rechnung des Online-Händlers Amazon zu enthalten. Die Mails tragen einen Betreff wie z.B. „Ihre Bestellung 2828133 bei Amazon.de“ und bestätigen Bestellung und baldige Lieferung eines Notebooks für 1862,- Euro. Um den Empfänger zum Öffnen des virulenten Anhangs zu verleiten, heißt es in der Mail, falls man die Bestellung stornieren wolle, möge man die in der angefügten Rechnung aufgeführte Kundendienstnummer anrufen. Der Anhang trägt einen Dateinamen wie "9466973.exe", wobei diese Nummer wie die im Betreff variieren kann. Es handelt sich bei dieser Datei um ein Trojanisches Pferd

14.02.07
PC-WELT Online - Heute ist folgender Artikel von mir erschienen:

Valentinsgruß mit Pferdefuß
Vorgebliche Grußkarten-Mails sind ein beliebtes Vehikel zur Verbreitung von Malware. Zum Valentinstag verschickte Mails dieser Art verlinken auf eine Website, auf der Besuchern ein falscher Flash-Player angedient wird.

13.02.07PermaLink
Microsoft veröffentlicht 12 Security Bulletins

Februar-Updates stopfen Löcher in Windows, IE und MS Office

Von den insgesamt 12 Security Bulletins, die Microsoft am 12. Februar veröffentlicht hat, sind sechs als kritisch eingestuft, der Rest als wichtig. Mit den zugehörigen Updates werden vor allem kritische Sicherheitslücken in Windows und Microsoft Office gestopft. Auch ein neues kumulatives Sicherheits-Update für den Internet Explorer (alle Versionen außer IE7 für Vista) ist verfügbar, dessen Installation unbedingt zu empfehlen ist. Die Updates sind wie immer über die in Windows integrierte Update-Funktion oder als separate Downloads (ohne WGA-Prüfung) von Microsofts Website erhältlich.

→Microsoft-Downloads

13.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Neue GEZ-Rechnungen mit Malware an Bord
Die Wellen Spam-artig verschickter Trojanischer Pferde wollen kein Ende nehmen. Zwischendurch ist mal wieder die GEZ an der Reihe, ihren Namen als Türöffner für Malware hergeben zu müssen.

Sicherheits-Updates für PHP
Die neue Version 5.2.1 der beliebten Script-Sprache für Web-Server beseitigt eine Reihe von Sicherheitslücken, von denen sich einige dazu eignen, den Web-Server zu kompromittieren.

Der Monat der PHP Bugs
Nachdem der Gründer des PHP-Sicherheitsteams dieses verlassen hat, will er im März den "Monat der PHP Bugs" ausrufen und täglich eine Sicherheitslücke in PHP demonstrieren.

Der Krieg der Botnets
Die Gruppe hinter dem so genannten Sturm-Wurm, der zum Aufbau eines Botnets dient, greift mit Hilfe der von ihr kontrollierten Rechner die Server einer anderen Malware-Gruppe sowie Anti-Spam-Websites an.

12.02.07PermaLink
Erneut falsche GEZ-Rechnungen

Im Anhang steckt ein Trojanisches Pferd

Auch heute werden wieder vorgebliche Rechnunge nder GEZ Spam-artig verschickt, die mit Malware im Anhang daher kommen. Die Mails tragen ein Betreff wie „Ihre aktuelle Gebuehreneinzugszentrale (GEZ) Rechnung“, der Anhang hat den Dateinamen "Rechnung.zip" oder auch "Rechnung_unYH12fi16in.zip" (15 KB). Darin steckt eine Datei namens "Rechnung.pdf.exe" oder auch "Rechnungu6dDenfi32in.pdf.exe". Dabei handelt es sich um ein Trojanisches Pferd, das weitere Schädlinge installiert.

12.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Malware in vorgeblichen Rechnungen von TMS Logistik
Heute werden deutsche Mailboxen wieder mit Mails beworfen, die ein Trojanisches Pferd enthalten. Eine kommt zum Schein von TMS Logistik und bestätigt eine angebliche Bestellung in einem Web-Shop.

Malware verspricht kostenlose Videoplayer-Software
Eine weitere Mail, die heute massenhaft in deutschen Mailboxen auftaucht, kommt vorgeblich von einer "Firma Earth-Cam" und verheißt eine kostenlose Videoplayer-Software für intime Einblicke.

09.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Microsoft kündigt 12 Sicherheits-Updates an
Am kommenden Dienstag ist wieder Microsoft Patch Day. Für Februar hat Microsoft 12 Security Bulletins angekündigt, die unter anderem kritische Sicherheitslücken in Windows und Office behandeln sollen.

Schützen Virenscanner vor Office-Exploits?
Wie gut werden zum Teil schon lange bekannte Exploits für Microsoft Office und seine Anwendungen von aktuellen Antivirus-Programmen erkannt? Reicht dieser Schutz bis zum nächsten Patch Day?

08.02.07PermaLink
Gefälschte eBay-Mails mit Malware

Vorgeblicher Antrag auf Änderung der E-Mail-Adresse

Auch vorgeblich von eBay stammende E-Mails werden oft und gerne eingesetzt, um Trojanische Pferde unters Volk zu bringen, zurzeit z.B. mit einem Betreff wie „Haben Sie Ihre Email Adresse geandert?“. Im unvermeidlichen Anhang ein angebliches PDF-Dokument, tatsächlich eine ZIP-Datei, die eine Programmdatei mit dem Namen "Ebay.pdf.exe" enthält - ein Trojanisches Pferd.

08.02.07PermaLink
Intime Bekannschaft mit einem Trojanischen Pferd

Vorgebliche Registrierungs-Mails für Sexpartner-Suche enthalten Malware

Die (nennen wir sie mal) Malware-Spammer ziehen täglich eine neue gezinkte Karte aus dem Ärmel. Diesmal haben sie einen ihre Deutsch-Anfänger rangelassen. Die Mails tragen einen Betreff wie „Wir bedanken Sie fur die Registrierung an der Seite der intime Bekanntschaft“ und der Text ist auch nicht besser. Schließlich wird noch auf ein „Zertifikat in der Anlage“ verwiesen. Da findet sich eine Datei namens "bezahlung1.exe", die ein Trojanisches Pferd ist.

08.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Firefox Phishing-Filter kann umgangen werden
Der Phishing-Filter von Firefox 2.0 kann relativ leicht durch Änderungen an der Schreibweise der Link-Adresse ausgetrickst werden.

Details zum Excel Zero-Day-Exploit
Zu der kürzlich bekannt gewordenen Ausnutzung einer bis dahin unbekannten Sicherheitslücke in Microsoft Office hat Symantec einige Einzelheiten veröffentlicht.

07.02.07PermaLink
Herr Müller und die Milch (Update)

Ein Kettenbrief kursiert weiterhin, inzwischen mit fragwürdigen Ergänzungen

Bereits seit 2005 kursiert -meist als PDF-Datei- eine Kettenbrief-artige E-Mail, in der im Stil der „Sendung mit der Maus“ eine Geschichte über den Milch-Fabrikanten Müller verbreitet wird. Seit einiger Zeit ist eine erweiterte Fassung in Umlauf, in der von angeblichen Spenden an die NPD und einem Wohnsitzwechsel nach Österreich (um Steuern zu sparen) die Rede ist. Im Gegensatz zu den ursprünglichen Vorwürfen gibt es dafür jedoch keine verlässlichen Belege. Vielmehr wohnt Herr Müller seit 2003 in der Schweiz. Was (noch) nicht in den Kettenbriefen steht, ist der Befund von Greenpeace (2004), dass mehrere Milchbetriebe, die an Müller Milch liefern, so genannten Gen-Mais („Bt-Mais“) verfüttern (oder verfüttert haben).

Beitrag dazu aus 2005 | Wikipedia:Müllermilch

07.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Sturm-Wurm fegt weiter durchs Netz
Nach Angaben eines Antivirus-Herstellers haben neue Varianten bekannter Malware-Mails teilweise mehr als die Hälfte der abgefangenen schädlichen Mails ausgemacht.

Angriffe auf die Internet-Infrastruktur
Mit DoS-Attacken gegen die Root-DNS-Server griffen bislang Unbekannte Systeme an, die für das Funktionieren des Internets lebenswichtig sind. Die Folgen dieser Angriffe waren jedoch für Internet-Nutzer in Deutschland nicht spürbar.

Firefox Popup-Blocker erlaubt Dateizugriffe
Ein Sicherheitsforscher hat eine Schwachstelle in Firefox entdeckt, die mit Hilfe des integrierten Popup-Blockers das Auslesen von beliebigen lokal gespeicherten Dateien ermöglichen.

Sicherheits-Update für Samba
Mit einer neuen Version des Linux-Dateidienstes Samba werden mehrere Sicherheitslücken behoben, die es ermöglichen, den Server lahm zu legen oder Code über das Netzwerk einzuschmuggeln.

07.02.07PermaLink
Malware in vorgeblichen Werbe-Mails

Billige Zigaretten schaden dem Computer

In heute Spam-artig verbreiteten, vorgeblichen Werbe-Mails wird vordergründig für einen Versandhandel mit billigen Zigaretten geworben. Die angebliche Preisliste im Anhang der E-Mails ("Preislist.zip", enthält "Preisliste.pdf.exe") ist ein Trojanisches Pferd. Die E-Mails kommen mit einem Betreff wie z.B. „Rauchen ist jetzt billiger ab 1 Euro“, „Zigaretten Ausverkauf!“ oder auch „Billig Zigaretten“.
Update 08.02.07: Heute steckt in den Mails ein RAR-Archiv mit "persönlichem" Passwort und identischem Inhalt (Malware) als Anhang.

07.02.07PermaLink
Malware in Rechnungen vom KD Webshop

Geliefert wird ein Trojanisches Pferd

Vorgebliche Mails von "TMS Logistik" bestätigen eine angebliche Bestellung in einem "KD Webshop" und versprechen prompte Lieferung. Im Anhang der Mails befindet sich eine Datei namens "rechnung.exe", die ein Trojanisches Pferd enthält. Diese Mails folgen einem seit Wochen benutzten Muster. Die vorgeblichen Absender der Rechnungs-Mails wechseln munter reihum.

Eintrag zu ähnlichen Mails vom 31.01.07 | E-Mail ansehen

07.02.07PermaLink
Sturm-Wurm sendet weiter Grußkarten

Malware in Mails ohne Text

Bereits seit Mitte Januar grassieren meist Spam-artig verbreitete Mails, die keinen Text enthalten, jedoch eine schädlichen Anhang. Der Betreff ist vielfältig variabel, zurzeit sind Grußkarten-Themen en vogue. Anfangs stand u.a. der Orkan "Kyrill" auf der Agenda, da erhielt die enthaltene Malware die Bezeichnung "CME-711" oder auch "Sturm-Wurm". Der Anhang hat einen Dateinamen wie "postcard.exe", "flash postcard.exe", "greeting card.exe" oder "greeting postcard.exe". Die in der EXE-Datei steckende Malware wird in recht kurzen Intervallen ständig neu generiert und dann mit einer neuen Spam-Welle verschickt. Die Erkennung durch Antivirus-Programme scheint dessen ungeachtet stabil zu sein, obwohl sich die Maßnahme der Malware-Schreiber genau dagegen richtet.

06.02.07PermaLink
Malware in vorgeblichen 1&1-Rechnungen

Falsche Absenderangaben und echte Schädlinge

Wie schon mehrfach in den letzten Wochen werden auch heute wieder Mails mit vorgeblichen Rechnungen des Providers 1&1 verschickt. Die Spam-artig verbreiteten Mails enthalten ein Trojanisches Pferd ("rechnung.zip.exe").

06.05.07
PC-WELT Online - Heute ist folgender Artikel von mir erschienen:

Heute ist Safer Internet Day 2007
In etwa 40 Ländern weltweit findet heute zum vierten Mal der auf Initiative der EU-Kommission ins Leben gerufene Safer Internet Day statt. Ziel ist die Stärkung des Bewusstseins für mögliche Gefahren im Internet, nicht nur bei Kindern und Jugendlichen.

05.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Mehr Kontrolle über Skype-Nutzung
Eine Partnerschaft zwischen Skype und Facetime soll Unternehmen eine Möglichkeit bieten, die Verwendung von Skype durch die Angestellten unter Kontrolle zu halten, wo dies gewünscht oder erforderlich ist.

Neue Excel-Lücke bestätigt
Eine neu entdeckte Sicherheitslücke in Microsoft Office wird bisher nur bei Excel aktiv ausgenutzt. Sie kann jedoch vermutlich auch andere Office-Anwendungen betreffen, wie Microsoft in einer Sicherheitsempfehlung warnt.

Neue BKA-Mails und vorgebliche Rechnungen
Die Wellen gefälschter Rechnungs-Mails sowie vorgeblich vom Bundeskriminalamt kommender Mails bezüglich angeblicher Ermittlungsverfahren reißen nicht ab.

02.02.07PermaLink
Neue BKA-Mails

Diesmal mit ZIP-Datei und neuer Malware

Auch heute werden wieder -wie schon gestern- Spam-artig Mails verbreitet, die vorgeblich vom BKA (Bundeskriminalamt) kommen. Auch diesmal lautet der Betreff „Ermittlungsverfahren Nr. ??????“. Im Anhang befindet sich eine ZIP Datei namens "Akte?????.zip", die eine Programmdatei "Akte.pdf.exe" enthält. Hierbei handelt es sich um ein Trojanisches Pferd, das weitere Malware aus dem Internet nachlädt. Bitte sehen Sie davon ab in dieser Sache beim BKA anzurufen oder derartige Mails dorthin weiterzuleiten.

Eintrag zu ähnlichen Mails vom 31.01.07 | E-Mail ansehen

02.02.07
PC-WELT Online - Heute ist folgender Artikel von mir erschienen:

Die Malware-Hitlisten für Januar
Der so genannte "Sturm-Wurm" hat im Januar die Ranglisten der häufigsten Schädlinge gehörig durcheinander gewirbelt. Die Wahrnehmung dieser Malware durch verschiedene Antivirus-Hersteller ist jedoch durchaus recht unterschiedlich.

01.02.07PermaLink
SPIEGEL-Spam: Vorsicht Falle!

Wer auf die Links klickt, bekommt Malware

Seit gestern Abend werden Spam-Mails verbreitet, die Links zu einer Website mit Exploit-Code enthalten. Die Mails kommen mit dem Betreff „Schummi wiederkehrt! (spiegelonline.de)“ und ohne Dateianhang. Die Links führen zu einem Web-Server in China. Wer den Links in der Mail mit dem Internet Explorer folgt, kann sich ein Trojanisches Pferd einfangen, das zunächst als JPG-Datei getarnt ist..

01.02.07
PC-WELT Online - Heute sind folgende Artikel von mir erschienen:

Panda bietet kostenloses Anti-Spyware-Programm an
Mit dem Gratis-Download von Panda sollen die 20 am häufigsten verbreiteten Spyware-Programme und ihre Varianten erkannt und entfernt werden können.

Microsoft: Word-Lücke Nr. 5 ist Kopie von Nr. 2
Eine kürzlich gemeldete neue Sicherheitslücke in Word soll nach Ansicht vor Microsoft keine neue Schwachstelle sondern lediglich eine Variante einer der bereits im Dezember bekannt gewordenen Anfälligkeiten sein.

Spiegel-Spam lockt in die Web-Falle
Die vorgebliche Sensationsmeldung, dass "Schumi" wieder fahren soll, dient Spammern als Lockmittel, um unvorsichtige Mail-Empfänger auf eine präparierte Website zu locken. Diese nutzt Sicherheitslücken zum Einschleusen von Malware.

 
Ältere Beiträge finden Sie im Weblog Archiv: