Google-Sicherheitswarnung entpuppt sich als Trojaner

[Christoph]

Unbekannte versuchen derzeit mit einer neuen Geschichte, die Empfänger von Trojaner-Mails zum Öffnen des versuchten Anhangs zu überreden. In massenhaft angeblich von "accounts-noreply@google.com" verschickten Mails mit dem Betreff "Suspicious sign in prevented" geben sie vor, dass ein Hacker versucht habe, den Google-Account des Mail-Empfängers zu übernehmen. Der Login-Versuch sei jedoch blockiert worden, die Details soll man der angehängten Datei entnehmen.

Bei dem Anhang handelt es sich um eine ZIP-Datei, die eine verseuchte unter Windows ausführbare Datei EXE enthält. Wer eine Mail mit diesem Betreff erhält, sollte sie ungeöffnet in den digitalen Papierkorb befördern. Auf sein Virenschutzprogramm sollte man sich in Fällen wie diesem übrigens nicht verlassen: Laut Virustotal erkannten am späten Montagnachmittag gerade mal zwei von 42 Virenscanner den Schädling.

Quelle: http://www.heise.de/newsticker/meldu...r-1698071.html

[müllersq]

Ich hab dieses Mail bekommen von accounts-noreply@google.com
Die IP steht im Original-Mail drin.

Someone recently tried to use an application to sign in to your Google Account, walter.gallauner@gmail.com. We prevented the sign-in attempt in case this was a hijacker trying to access your account. Please review the details of the sign-in attempt:
Saturday, September 1, 2012 8:12:09 PM GMT
IP Address: xxx.xx.xxx.xx (wayport.net)
Location: Winter Springs, FL, USA

If you do not recognize this sign-in attempt, someone else might be trying to access your account. You should sign in to your account and reset your password immediately. Find out how at http://support.google.com/accounts?p=reset_pw
If this was you, and you want to give this application access to your account, complete the troubleshooting steps listed at http://support.google.com/mail?p=client_login
Sincerely,
The Google Accounts Team
© 2012 Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043
You have received this mandatory email service announcement to update you about important changes to your Google product or account.

Da war aber kein Anhang dabei.

Zur Sicherheit bin ich nach Erhalt des Mails in meinen Google-Mail-Account reingegangen (nicht über den Link des Mails) und habe das Passwort geändert.

Zum behaupteten Zeitpunkt habe ich in einer McDonalds-Filiale in Arizona über das dortige WiFi mit Thunderbird meine E-Mails abgefragt.

[Christoph]

Danke für die Meldung eines Beispieles, das hilft Interessierten/Betroffenen.

Und gewesen bist Du zu Hause/Österreich?

[müllersq]

Wie gesagt war ich zu dem von Google behaupteten Zeitpunkt in einer Meki-Filiale in der Nähe von Phoenix, AZ und habe dort versucht über Thunderbird meine Mails abzufragen. Es klappte aber nicht.

Ich erachte das Mail als echt.

Nach dem Ändern des Passworts habe ich von der selben Adresse ein Mail bekommen, dass mein Passwort geändert wurde.