Leonixx

23.02.2009

Trojaner Crypt.XPACK.Gen9

Im Augenblick ist der Trojaner in einem Email Anhang versteckt unterwegs. Angeblich soll im Anhang Peinlichkeiten der Bekleidung der Prominenten zu sehen sein.
Betreffzeile „Fashionable Tops and flops of the OSCAR night”

Leonixx

25.02.2009 Achtung vor Email!

Wurm Mytob.U5

Achtung vor der Email mit Betreff: Mail Delivery System. Es soll angeblich eine Mail nicht zugestellt worden sein. Details im Anhang. Natürlich erwartet einen der Wurm Mytob.U. Auf jeden Fall genau prüfen, wenn solch eine Mail kommt, da es auch ähnlich lautende Mails gibt, die tatsächlich eine Mail nicht zustellen konnten.

Leonixx

22.03.2009 SPAM Windows Support

Im Moment ist eine Spam-Welle unterwegs, die dem User vorgaukelt das im Windows SP1 und SP2 Fehler enthalten sind. Wer diese beseitigen möchte, soll sich dazu ein Programm downloaden. Installiert man das Programm, so erhält man als Beigabe Malware Namens Trojan.dloader.cut. Dieser Trojaner lädt weitere Schadprogramme nach.
Ziel ist es an die persönlichen Daten des Users zu kommen (z.B. Pin/TAN).

Leonixx

27.03.2009 Cyberkriminelle nutzen traurige Anlässe für Social-Engineering-Attacke für Trojaner Reffor A

Immer wieder nutzen Cyberkriminelle aktuelle traurige Anlässe wie Tod von berühmten Personen aus, um Webseiten zu erstellen, die nähere Infos über den Tod der berühmten Person enthalten. Diese werden so geschickt erstellt, dass diese infizierten Webseites bei Google News immer an den ersten Stellen plaziert werden. Die Webseiten werden auch in Deutschland gehostet.

Also aufpassen, welche Webseiten ihr ansurft um weitere Infos zu erhalten.

Leonixx

05.04.2009 User von Facebook durch falsche Einladung auf Malwareseiten geführt

Achtung an alle User von Facebook. Im Augenblick werden über Facebook Einladungen für das Ansehen eines Videos verschickt. Wer der Einladung folgt, wird auf täuschend ähnlich nachgebaute Seiten von Videodiensten wie You Tube gelotst. Ziel ist es an Passwörter zu kommen.

Leonixx

17.04.09 Neue Variante von Mebroot aufgetaucht

Eine Neue Variante des Rootkits Mebroot ist aufgetaucht. Mebroot infiziert den MasterBootRecord und ist vom AV-Scanner bei der Überprüfung des MBR nicht zu erkennen. Beim starten von Windows wird ein Prozess svc.host in den Arbeitspeicher kopiert. Damit können Bankdaten wie Login Infos ausgelesen werden. Der Rootkit verbreitet sich hauptsächlich über manipulierte Webseiten und sendet die Daten unauffällig über das www. Auch Firewalls erkennen den Rootkit kaum.

Leonixx

17.04.09 die Zweite: Achtung vor angeblichen Quelle Mails

Ich Moment gehen viele Mails die angeblich von Quelle.de versendet werden um.
Folgender Emailtext
Wer auf den Anhang klickt (Quelle_Rechnung_nqan599.rar.exe), hat sich einen Trojaner (TR/Dldr.iBill.Y) eingefangen.

Leonixx

07.05.2009 Spammails mit aktuellen Themen

Immer mehr User klicken auf Spammails die sich mit aktuellen Themen wie z.B. Schweinegrippe beschäftigen, ohne nachzudenken. Dadurch sind zig Rechner schon infiziert worden. Die Cyberkriminellen suchen sich ein aktuelles Thema aus, verschicken ihre Spammails, meist mit Quelle Reuters und infzieren schlecht geschützte Systeme über die Webseite durch drive by download. Sollte ein Rechner geschützt sein und der User auf ein Video klicken, erhält er zuerst die Mitteilung das der FlashPlayer eine Aktualisierung benötigt. Lädt man sich das Programm herunter und installiert es, ist der Rechner verseucht.

http://www.virenschutz.info/beitrag-...ippe-2831.html

Leonixx

Social Networks werden immer mehr Ziel von Pishing Attacken. Aktuell ist Facebook wieder im Visier. Es sind Url´s enthalten mit dem Text "Look at this". Klickt man drauf wird man mit goldbase.be, Whitemart.be, Whiteflash.be, Dynasale.be und Picoband.be verbunden. Gibt man dann noch die Login Daten des Facebook Accounts ein, führt sich automatisch ein Virus aus.

Leonixx

Es sind wieder Mails unterwegs die eine angebliche Strafanzeige der Kripo enthält. Im Text der Mail steht das man erwischt wurde beim runterladen von illegalen Dateien und das die IP-Adresse als Beweismittel gesichert wurde. Im Anhang soll sich die Vorabversion der Strafanzeige befinden. Das Original der Strafanzeige wird schriftlich in den nächsten Tagen eingehen. Im Anhang befindet sich eine ausführbare Datei, die als pdf getarnt ist. Wer diese anklickt führt den Wurm Mytob.BW7 aus.

Email Betreff: Ermittlungsverfahren wurde eingeleitet
Dateianhang: text.pdf.exe