Virenflut statt Geldregen

[Christoph]

Cyber-Ganoven versuchen derzeit mit einer Mail-Kampagne, massenhaft Rechner mit Malware zu infizieren. Da die Mails angeblich von der Sparkasse stammen und man aufgefordert wird, seine "Bestelldaten" auf einer verlinkten Seite zu überprüfen, wirkt die Kampagne zunächst wie ein klassischer Phishing-Angriff. Auf der Seite lauert jedoch ein Exploit-Kit, das den Browser und seine Plug-ins auf diverse Sicherheitslücken abklopft. Wird das Kit fündig, schleust es durch die Lücke Malware auf den Rechner. Einen Auszug aus dem eingesetzten Angriffscode liefert der Blog "Unser täglich Spam".

Aus dem Blog-Eintrag geht hervor, dass die Täter bei ihren Massenmails etliche Domains nutzen, die stets auf Server mit dynamischen IP-Adressen verweisen. Das könnte darauf hindeuten, dass es sich um bereits infizierte Rechner in Privathaushalten handelt, die nun zum "Anwerben" neuer Mitglieder eingespannt werden. Es ist denkbar, dass auch die Mails von infizierten Systemen verschickt wurden, wie wir es vor kurzem in einem anderen Fall beobachtet haben. (rei)

Quelle: http://www.heise.de/newsticker/meldu...n-1631369.html

[steelrat]

wer auf Links in Mails klickt, die nach Phising aussehen.... dem kann eh keiner mehr helfen

Ab in den SPAM Ordner und der hat eine Vorhalte Zeit von einem Tag und wird auch nicht abgerufen am Windows Rechner

[Christoph]

Das ist ein alter Hut, der immer wieder neu aufgesetzt wird, meist von noch unbedarften, neugierigen PC-Usern, leider.

Drum poste ich solche Meldungen auch immer wieder.

[steelrat]

die info sagt ja keiner was. Traurig ist nur, dass es noch unbedarfte User gibt, sprich Leute denen offenbar der Hausverstand fehlt.