SICHER o INFORMIERT
Extraausgabe vom 30.06.2011

Massive Spamwelle

Cyberkriminelle verbreiten neue Variante des Banking-Trojaners "ZeuS"

Das Bundesamt fuer Sicherheit in der Informationstechnik (BSI) weist
darauf hin, dass derzeit in grossem Umfang Spam-Mails zur Verbreitung
einer neuen Variante des Online-Banking-Trojaners "ZeuS" versendet
werden.

Die in nahezu fehlerfreiem Deutsch verfassten E-Mails sollen den
Empfaenger dazu verleiten, einen in der E-Mail enthaltenen Link
anzuklicken. Ueber den Link wird eine Datei mit Namen "Konto055.zip" aus
dem Internet heruntergeladen, welche den ZeuS-Trojaner enthaelt.

Die Betreffzeilen der Spam-Mails lauten unter anderem "Werkzeuge
425-736", "Die Zahlung 785-774" oder einfach nur "Antwort". Der Mailtext
beginnt beispielsweise mit Formulierungen wie "Die Antwort auf Ihre
Frage uber das Profil finden Sie auf unserer Webseite", "Der
Gesetzentwurf muss bis zur nachsten Woche bezahlt werden" oder "Anbei
senden wir Ihnen die Lizenzschlussel und die entsprechenden
Downloadlinks fur folgende Produkte".

Die neue Schadprogramm-Variante wird derzeit erst von sehr wenigen
Virenschutzprogrammen erkannt. Das BSI empfiehlt daher, derartige
E-Mails umgehend zu loeschen und keinesfalls den darin angegeben Link
anzuklicken bzw. die heruntergeladene Datei "Konto055.zip" zu oeffnen.


-----------------------------------------------------------------------

Die Extraausgabe "SICHER o INFORMIERT" ist ein kostenloses
Service-Angebot des Buerger-CERT. Die Informationen werden vom Bundesamt
fuer Sicherheit in der Informationstechnik, http://www.bsi.bund.de, mit
groesster Sorgfalt recherchiert und aufbereitet. Dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, den
Newsletter zu abonnieren oder abzubestellen. Fragen und Anregungen an
die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de