Falsche Ex-Mitschülerin lockt mit Fotoarchiv

Falsche Ex-Mitschülerin lockt mit Fotoarchiv

Unter dem Namen "Anne Behnert" verbreitet eine Malware-Gang Mails einer vorgeblichen Ex-Mitschülerin, die ihre ehemaligen Mitschüler sucht. Neugierige werden auf eine Website gelockt, die als Fotoarchiv getarnte Malware anbietet.

Während sich Portale wie "Stayfriends" zum Auffinden früherer Schulkameraden großer Beliebtheit erfreuen, geht eine gewisse "Anne Behnert" einen anderen Weg. Unter diesem Namen werden Spam-artig Mails mit einem Betreff wie "Hallo von Anne Behnert" verbreitet. Darin sucht diese Dame vorgeblich nach ihren einstigen Mitschülern. Angeblich könne sie sich aber nur noch an einen davon erinnern, nämlich den Empfänger der Mail.

Wenn dieser wissen wolle, wie die Anne heute aussehe, solle er doch mal ihre Website besuchen. Unter "annebehnert.info" erwarten den Neugierigen ein länglicher Text und ein Foto von "Anne", das bereits in früheren Malware-Kampagnen mit anderen Namen zu Einsatz kam. Die Seite enthält zudem einen Download-Link, der anfangs auf eine Datei namens "fotoarchiv.exe" verwies, inzwischen lautet der Dateiname "abehnert.exe".
Diese Datei soll eine Sammlung weiterer Fotos sowie die Adresse und Telefonnummer der falschen Ex-Mitschülerin enthalten. Tatsächlich steckt darin jedoch ein Trojanisches Pferd aus der Bzup-Familie. Es soll Zugangsdaten zu Online-Diensten wie Banken oder Spiele-Websites ausspionieren. Diese Malware-Kampagne kommt mutmaßlich von der gleichen Tätergruppe wie die vorgeblichen Casino-Abrechnungen im September).

Die zum Download angebotene Datei ist schon einige Zeit nicht aktualisiert worden und wird daher von Antivirus-Software recht gut erkannt.

Quelle PC Welt