Burgerdri
17.04.07, 00:17
Eine Meldung über einen angeblichen Fund eines unbekannten Flugkörpers in der Berliner U-Bahn wird in Spam-artigen Mails verbreitet. Die Falschmeldung dient jedoch nur dem Einschleusen von Malware.
Heute werden Spam-artige Mails verbreitet, in denen behauptet wird, Mitarbeiter der Berliner U-Bahn hätten Reste eines unbekannten Flugkörpers entdeckt, der "so gross wie ein Bus" sei. Er könne Strahlen ausgesendet haben und Ursache des Unwohlseins einiger U-Bahn-Angestellten sein. Die Mails kommen mit einem Betreff wie "Es ist interessant" und enthalten keinen Anhang.
An Ende der Mails steht jedoch ein Link zu einer Seite auf Geocities.com. Nach einer Meldung des Internet Storm Centers ist jede bislang gesichtete Mail dieser Art mit einem Link auf eine andere Geocities-Seite versehen. Die Seiten enthalten einen versteckten iFrame, der eine knapp 100 KB große EXE-Datei von einem Server in Hongkong lädt. Dabei handelt es sich um ein Trojanisches Pferd aus der "BZub"-Familie.
Quelle:
http://www.pcwelt.de/news/sicherheit/77347/index.html
Heute werden Spam-artige Mails verbreitet, in denen behauptet wird, Mitarbeiter der Berliner U-Bahn hätten Reste eines unbekannten Flugkörpers entdeckt, der "so gross wie ein Bus" sei. Er könne Strahlen ausgesendet haben und Ursache des Unwohlseins einiger U-Bahn-Angestellten sein. Die Mails kommen mit einem Betreff wie "Es ist interessant" und enthalten keinen Anhang.
An Ende der Mails steht jedoch ein Link zu einer Seite auf Geocities.com. Nach einer Meldung des Internet Storm Centers ist jede bislang gesichtete Mail dieser Art mit einem Link auf eine andere Geocities-Seite versehen. Die Seiten enthalten einen versteckten iFrame, der eine knapp 100 KB große EXE-Datei von einem Server in Hongkong lädt. Dabei handelt es sich um ein Trojanisches Pferd aus der "BZub"-Familie.
Quelle:
http://www.pcwelt.de/news/sicherheit/77347/index.html