Beobachten
- Pressemitteilung BoxID 63218
BlackSpider identifiziert neuen Trojaner
Trojaner missbraucht seriösen Namen von Anti-Spyware Anbieter
(PresseBox) (München, )
Unter dem Vorwand, vom Kundenservice eines seriösen Anti-Spyware-Unternehmens zu stammen, verbreitet sich per E-Mail ein neuer Trojaner, so der Anbieter von On-Demand Security Services BlackSpider Technologies.
Diese E-Mail ist ein klassisches Beispiel für die Techniken des „Social Engineering“. Die Mail bestätigt die Bestellung eines Produktes des Anti-Spyware-Anbieters und die Abbuchung von 90,39 britischen Pfund vom Kreditkartenkonto des Empfängers. In der E-Mail wird behauptet, dass der Anhang die Einzelheiten der Rechnung enthalte. Öffnet der Empfänger jedoch die angehängte Datei, lädt er sich einen Trojaner mit dem Namen Downloader.Win32.Banload.apl auf den Rechner. Danach kann über den Trojaner neue Malware auf den infizierten PC gespielt werden.
Das Virus konnte sich innerhalb eines Risikofensters von drei Stunden verbreiten. BlackSpider hat die E-Mail zum ersten Mal am Morgen des 19. Mai um 9:45 Uhr entdeckt. Sicherheitspatches standen um 12:45 Uhr zur Verfügung.
Der Textkörper der E-Mail lautet:
****************************************************************************
element 5 Order number: 4946911
****************************************************************************
This e-mail was generated by a mail handling system. Please do not reply to the address listed in the "From" field.
Please read the CUSTOMER SERVICE section for answers to your questions.
****************************************************************************
Dear customer,
Thank you for your order. element 5 processes orders and collects payments on behalf of PC Tools.
Your credit card (VISA) has been debited with GBP 90.39.
Please note that "WWW.ELEMENT5INFO.COM" will appear on your credit card statement, and not the name of the publisher (PC Tools).
You will receive detailed information on the shipment in a separate e-mail that was sent at the same time as this e-mail.
*************************************************************************
SUBSCRIPTION
The following product involves a subscription:
Spyware Doctor - 2-year subscription
Duration of the subscription: Until cancelled Payment interval: every 12 months
The attachment to this e-mail includes an invoice for your order.
****************************************************************************
Sincerely,
Your element 5 Team
_____________________________________________________________________
element 5 - a digital river company
http://www.element5.com
Günter Fuhrmann, Geschäftsführer der deutschen BlackSpider Niederlassung,
kommentiert: „Mit solchen „Social Engineering“ Techniken beweisen die Viren-Autoren ihre ganze Cleverness. Sie bauen auf das wachsende Bewusstsein um die Gefahren, die von Spyware ausgehen: Nämlich das Herunterladen eines so genannten Trojaners, der zu einem späteren Zeitpunkt Spyware installieren kann. Die gegenwärtige E-Mail sieht sehr professionell aus: Gut geschrieben, korrekte Grammatik, und in ihr wird postuliert, bereits Geld vom Konto des Empfängers abgebucht zu haben. Damit sind alle Bestandteile enthalten, um jemand hinters Licht zu führen.“
Diese E-Mail ist ein klassisches Beispiel für die Techniken des „Social Engineering“. Die Mail bestätigt die Bestellung eines Produktes des Anti-Spyware-Anbieters und die Abbuchung von 90,39 britischen Pfund vom Kreditkartenkonto des Empfängers. In der E-Mail wird behauptet, dass der Anhang die Einzelheiten der Rechnung enthalte. Öffnet der Empfänger jedoch die angehängte Datei, lädt er sich einen Trojaner mit dem Namen Downloader.Win32.Banload.apl auf den Rechner. Danach kann über den Trojaner neue Malware auf den infizierten PC gespielt werden.
Das Virus konnte sich innerhalb eines Risikofensters von drei Stunden verbreiten. BlackSpider hat die E-Mail zum ersten Mal am Morgen des 19. Mai um 9:45 Uhr entdeckt. Sicherheitspatches standen um 12:45 Uhr zur Verfügung.
Der Textkörper der E-Mail lautet:
****************************************************************************
element 5 Order number: 4946911
****************************************************************************
This e-mail was generated by a mail handling system. Please do not reply to the address listed in the "From" field.
Please read the CUSTOMER SERVICE section for answers to your questions.
****************************************************************************
Dear customer,
Thank you for your order. element 5 processes orders and collects payments on behalf of PC Tools.
Your credit card (VISA) has been debited with GBP 90.39.
Please note that "WWW.ELEMENT5INFO.COM" will appear on your credit card statement, and not the name of the publisher (PC Tools).
You will receive detailed information on the shipment in a separate e-mail that was sent at the same time as this e-mail.
*************************************************************************
SUBSCRIPTION
The following product involves a subscription:
Spyware Doctor - 2-year subscription
Duration of the subscription: Until cancelled Payment interval: every 12 months
The attachment to this e-mail includes an invoice for your order.
****************************************************************************
Sincerely,
Your element 5 Team
_____________________________________________________________________
element 5 - a digital river company
http://www.element5.com
Günter Fuhrmann, Geschäftsführer der deutschen BlackSpider Niederlassung,
kommentiert: „Mit solchen „Social Engineering“ Techniken beweisen die Viren-Autoren ihre ganze Cleverness. Sie bauen auf das wachsende Bewusstsein um die Gefahren, die von Spyware ausgehen: Nämlich das Herunterladen eines so genannten Trojaners, der zu einem späteren Zeitpunkt Spyware installieren kann. Die gegenwärtige E-Mail sieht sehr professionell aus: Gut geschrieben, korrekte Grammatik, und in ihr wird postuliert, bereits Geld vom Konto des Empfängers abgebucht zu haben. Damit sind alle Bestandteile enthalten, um jemand hinters Licht zu führen.“
Über BlackSpider Technologies
BlackSpider Technologies, der On-Demand Security-Geschäftsbereich des britischen Internet-Security-Anbieters SurfControl, schützt mit seinen Services MailControl und WebDefence zuverlässig gegen Spam, durch E-Mail verbreitete Viren und anstößige oder jugendgefährdende Inhalte und verschlüsselt die E-Mail-Kommunikation von Unternehmen. E-Mails und Web-Zugriffe werden bereits auf Internet-Ebene gemäß der IT-Security Policy des Unternehmens und gemäß den Richtlinien der deutschen Rechtsprechung überprüft, so dass unerwünschte Inhalte geblockt werden, bevor sie das Unternehmensnetzwerk erreichen. Dadurch wird die Total Cost of Ownership für den Schutz von E-Mail und Web deutlich gesenkt. MailControl und WebDefence benötigen keine spezielle Hard- oder Software auf Kundenseite und bieten jederzeit die neueste Technologie sowie einen Rund-um-die-Uhr-Support.
Mehr als 2.500 Unternehmen in 43 Ländern verlassen sich auf BlackSpiders On-Demand Services. Zu den Kunden in Deutschland gehören die Allianz, Panasonic, Schaeffler Gruppe, Sartorius, TUI und esb Rechtsanwälte. Die deutsche BlackSpider-Niederlassung befindet sich in München und wird von Günter Fuhrmann geleitet. Mehr Informationen gibt es unter www.blackspider.de.
Diese Pressemitteilungen könnten Sie auch interessieren
|
UEFA Chmapions League Finale 2013: Fußball-Fans im Visier
, Sicherheit, G Data Software AG
Das Finale der UEFA Champions League am 25. Mai 2013 steht unmittelbar bevor und viele Fußball-Fans sind auf der Suche nach Eintrittskarten. Dabei sind sie oftmals...
|
Neue Funktionen im GFI MailArchiver 2013
, Sicherheit, Info-Point-Security GmbH
Laut einer neuen Umfrage von GFI Software betrachten 90 Prozent der Mitarbeiter in kleinen und mittelständischen Unternehmen die eMail-Kommunikation als ein Segen....
|
Secure File Transfer - NEU bei Twelve: Filespots als Expertenlösung zum sicheren Datenaustausch und zur Zusammenarbeit in Online-Datenräumen
, Sicherheit, Twelve SaaS GmbH
Der Umfang von Daten, die ausgetauscht werden, nimmt stetig zu. Unternehmen und Abteilungen arbeiten gemeinsam an Aufgaben und sind damit beschäftigt im Team Aufgaben...
