Auf die Kürze zwei Warnungen von hoax-info.de - Die letzten Tage wurden wieder mal Mailboxen mit Malware (potentiell schädlichen Programmen) überschwemmt. Betreffs sind im einen Fall aufmerksamkeitsheischende Titel wie "Konto eroeffnet", "Darlehensvertrag", "Tilgungsvertrag", „Bestellugsvertrag“ oder auch „Der Vertrag“, bei der anderen "Welle" gibt es Betreffs wie "Wanna hug you", "Madly in love"; im Text "You are my world" oder "crazy in love with you".
Zitat Hoax-info.de: "Spam-artig verbreitete Mails mit schädlichem Anhang fluten wie schon am letzten Wochenende wieder die Mailboxen deutscher Internet-Nutzer. Die Mails kommen mit einem Betreff wie „Konto eroeffnet“, „Darlehensvertrag“, „Tilgungsvertrag“, „Bestellugsvertrag“ oder auch „Der Vertrag“. Im Text heißt es, ein Betrag von mehreren tausend Euro (die Zahlen sind unterschiedlich) sei auftragsgemäß vom Paypal-Konto des Mail-Empfängers abgebucht worden. Details dazu seien im Anhang zu finden. Dieser besteht aus einem RAR-Archiv namens "Rechnung.rar", das eine EXE-Datei mit dem Namen "Rechnung.exe" (64 KB) enthält. Dabei handelt es sich um ein Trojanisches Pferd. Es spioniert Passwörter und Zugangsdaten zum Online-Banking aus. Die Erkennung durch Antivirus-Programme ist noch lückenhaft."
NICHT DEN ANHANG ANKLICKEN!!! Falls Sie eine solche Mail erhalten haben und befürchten, dass tatsächlich etwas von Ihrem Konto abgebucht sein könnte, dann prüfen Sie einfach erst einmal Ihre Kontoauszüge. In der Regel haben die Spammer nur eine E-Mail-Adresse - also NICHT antworten und dadurch noch mehr Daten von sich liefern!!
Und hoax-info.de die zweite: "Die Sturm-Wurm-Bande verbreitet weiterhin Spam-Mails über ihr Botnet. Die Mails kommen als vermeintliche Liebesbotschaften daher, mit einem Betreff wie „Wanna hug you“ oder „madly in love“. Im Text heißt es gewohnt knapp „You are my world“ oder auch „crazy in love with you“, gefolgt von einem Link auf die IP-Adresse eines Rechners aus dem Sturm-Botnet. Auf diesen gekaperten Windows-PCs läuft ein Mini-Web-Server, der eine HTML-Seite, ein Bild und zwei EXE-Dateien bereit hält. Die Seite zeigt das Bild an und enthält einen Download-Link für die Datei "loveyou.exe" (140 KB). Dabei handelt es sich um die Sturm-Malware, die den PC in eine fremdgesteuerte Spam-Schleuder des Sturm-Botnets verwandelt. Die Erkennung der Dateien durch Antivirus-Programme ist derzeit praktisch nicht vorhanden." Siehe auch die Meldung von tecchannel.de .
Hier ein Bericht von einem, der die E-Mail auch empfangen hat, und eine Meldung von chip-online.de.
Quellen:
hoax-info.de
vogelsberg-netz.de
tecchannel.de
pcwelt.de
chip.de
