GREENHORN COMPUTER-FORUM - Freundliche Hilfe für PC-Einsteiger und Fortgeschrittene

    

 · Home · Impressum & Datenschutz · Suche

Seiten mit Postings:

zum Seitenende

 Forum Index —› PC Sicherheit —› ZBot-Trojaner im Umlauf
 


Autor Mitteilung
Nubira
Moderator

Beiträge: 15134


Gesendet: 14:59 - 14.10.2009

SICHER o INFORMIERT
Extraausgabe vom 14.10.2009

Botnetz namens "Pushdo/Cutwail" versendet gefaelschte
SSL-Update-Meldungen

ZBot-Trojaner im Umlauf

Ein Botnetz namens "Pushdo/Cutwail" verbreitet derzeit massiv
englischsprachige Spam-Nachrichten, in denen Bezug auf ein
vermeintliches SSL-Zertifikat-Update genommen wird. Die Betreffzeilen
lauten z. B. "System Upgrade", "Important - Read Carefully", oder
"Attentiation - Read Carefully".

Der Text der E-Mail beginnt mit "On October 16, 2009 server upgrade
will take place." Neben einer kurzen Einfuehrung ist im Inhalt der
E-Mail auch ein Link auf das vermeintliche Update angegeben.

Klickt der Empfaenger der E-Mail auf den Link, wird direkt der Download
eines vorgetaeuschten Updates angestossen (Datei: patch.exe). Dahinter
verbirgt sich eine Variante des ZBot-Trojaners.

Bezeichnend ist dabei, dass der Download-Link individualisierte Angaben
des E-Mail-Empfaengers enthaelt, z. B. dessen E-Mail-Benutzername im
Stil von "vorname.nachname@example.com".

Die Erkennungsrate der aktuellen Schadsoftware-Versionen ist bei den
gaengigen Antivirenprogrammen noch niedrig.

Empfaenger dieser Spam-Nachrichten sollten die E-Mails umgehend
loeschen und den Link nicht aufrufen.


-----------------------------------------------------------------------

Die Extraausgabe "SICHER o INFORMIERT" ist ein kostenloses
Service-Angebot des Buerger-CERT. Die Informationen werden vom Bundesamt
fuer Sicherheit in der Informationstechnik, http://www.bsi.bund.de, mit
groesster Sorgfalt recherchiert und aufbereitet. Dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, den
Newsletter zu abonnieren oder abzubestellen. Fragen und Anregungen an
die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de

Seiten mit Postings:

- ZBot-Trojaner im Umlauf -

zum Seitenanfang



 Forum Index —› PC Sicherheit —› ZBot-Trojaner im Umlauf
 


naanoo logo
Version 3.1 | Load: 0.002073 | S: 1_2