Gefährliche Updates - Falscher Windows Support klaut vertrauliche Daten

Vermeintlicher Windows Support als Social-Engineering-Trick

(19.03.09) - Trend Micro (TSE: 4704) warnt vor einer neuen Spam-Welle, die sich als Windows-Support-Information tarnt. Die Spam-Mails machen auf in Wahrheit frei erfundene Fehler in Microsoft Service Pack 1 und Service Pack 2 aufmerksam, um Anwender zum Download von als Patch getarnter Malware zu verleiten.

Mittels Social Engineering versucht die Malware-Szene auf verschiedenen Wegen an persönliche und vertrauliche Daten zu kommen. Trend Micro beobachtet derzeit Spam-Mails, die angeblich vom Microsoft Support Team verschickt werden. Inhalt der gefälschten Mails: Aufgrund von Fehlern in den Service Packs 1 und 2 sollen Soft- und Hardware des Heimcomputers in Gefahr sein.

Die Spam-Mails fordern den Anwender dazu auf, eine Datei zu installieren, um die angeblichen Schwachstellen auf seinem Computer zu beseitigen. Trend Micro identifizierte die Schaddatei als TROJ_DLOADER.CUT. Ist diese Datei auf dem Rechner installiert, lädt sie selbstständig weitere Malware aus dem Internet: TSPY_BANKER.MCL, eine Spyware, die Online-Transaktionen des Anwenders beobachtet und persönliche Bankinformationen stiehlt.

Trend Micro rät Anwendern zu besonderer Vorsicht bei E-Mails von vermeintlich bekannten Kontakten. Spam sollte, gerade wenn Links enthalten sind, ignoriert bzw. gelöscht werden. (Trend Micro: ra)