Vorsicht bei Internet-Angeboten mit "heißen" Bildern
G DATA Security-Warnung: Zweite Malware-Promi-Welle rollt seit heute Nachmittag
26.03.08
Bochum - Online-Kriminelle setzen seit gestern Abend bei der Verbreitung von Malware auf den Promi-Faktor. Waren es zu erst eine Hand voll Promis (s. Informations-Text zur ersten Welle), so scheinen die Versender jetzt auf die Top 50 Listen der schönsten Frauen zu setzen.
Diesmal werden den Empfängern "heiße" Bilder/ Videos auf DVD oder als MPEG 4 versprochen. Der Text "Download it now" nutzt, wie bereits bei der ersten Welle, eine Weiterleitungsfunktion von Google. Die Weiterleitung erfolgt auf immer neue Domains. Der Link führt im Vergleich zur ersten Version nicht mehr zu einer EXE-Datei, sondern zu einer Seite, auf der ein Drive-By-Download lauert.
G DATA erkennt diesen als "Trojan-Downloader.HTML.IFrame.fs". Bei eingeschalteter HTTP-Prüfung wird der Zugang zu diesen Webseiten automatisch von G DATA Security-Lösungen gesperrt.
Ralf Benzmüller, Leiter G DATA Security Labs: "Empfängern solcher Mails können wir nur raten, diese ungelesen zu löschen. Bei der zweiten Welle setzen die Täter auf Drive-By-Downloads. Die HTTP-Prüfung sollte daher generell beim Surfen im Internet eingeschaltet sein."
G DATA geht davon aus, dass Online-Kriminelle die Weiterleitungsfunktion von Google weiter für Ihre Zwecke einsetzen werden.
Dieses Mal Videos auf DVD oder als MPEG4Auszug der Promi-Liste:
Liv Tyler
Nicole Kidman
Kate Moss
Monica Bellucci
Cameron Diaz
Clare Morgan
Salma Hayek
Avril Lavigne
Nicole Richie
Veronica Zemanova
Madonna
Jessica Alba
Demi Moore
Jennifer Lopez
Penelope Cruz
Informationen zur ersten Welle (seit gestern Abend)Gestern begann eine neue Welle von Malware verseuchten Spam.
Versprochen wurde den Empfängern bis heute Nachmittag Porno-Videos von Britney Spears, Paris Hilton oder Shakira. Der eingebunden Link sollte Empfänger auf eine Webseite mit einem Trojan-Downloader locken. Bei dem Schädling handelt es sich um den Trojan-Downloader.Win32.Agent.djj.
Betreffzeilen der versendeten E-MailsNew Britney P*ssy shot
Naked Shakira Clip
Paris gives BJ to Justin Timberlake
Shakira porno clip
Rihanna exposed
Text der E-Mail"Download and Watch".
Der eingebundenen Link führt zu xxxpiedi.it.
Mehr Informationen unter
www.gdata.deWERBUNG