Neue Spam-Kampagne verspricht virtuelle Postkarte und überrascht mit Trojaner

Persönlichen Daten und Eingaben beim Online-Banking sollen aus-spioniert werden

(06.07.05) - Sophos warnt vor einer neuen Spam-Kampagne. So entdeckten Analysten der "SophosLabs" bereits mehrere hundert Spam-Mails, die die Empfänger über den vermeintlichen Erhalt einer virtuellen Postkarte informieren. Der angegebene Link auf eine Website, auf der die E-Card hinterlegt sein soll, führt ahnungslose PC-Anwender jedoch auf eine Seite, über die sich im Hintergrund mehrere Schadprogramme auf den Rechnern der User installieren. Dazu gehört auch ein Trojaner, der versucht, die persönlichen Bankdaten der Anwender auszuspionieren.

Sophos betont, dass vor allem Windows-Nutzer Ziel dieser heimtückischen Spam-Attacke sind. Folgen diese dem in der E-Mail angegebenen Link, gelangen sie auf eine Website, die gezielt Schwachstellen in Softwareprogrammen von Microsoft ausnutzt, um mehrere elektronische Schadprogramme herunter zu laden. Darunter befindet sich auch der von Sophos unter der Bezeichnung "Clsldr-D" geführte Trojaner sowie der so genannte 'Divo-A"-Trojaner. Dieser zielt darauf ab, die persönlichen Daten und Eingaben des betroffenen Anwenders beim Online-Banking auszuspionieren.

Zur Tarnung verwenden die Versender dieser Spam-Mails unterschiedliche Domain-Namen. (Sophos: ra)