Vermeintliche E-Card führt zu Trojaner

Sophos warnt vor einer Spam-Kampagne, deren E-Mails dem Empfänger eine virtuelle Postkarte versprechen. Der enthaltene Link führt allerdings zu einem Trojaner, der versucht, die Bankdaten des Nutzers auszuspionieren.

Die Virenschutzexperten von Sophos warnen vor einer neuen Spam-Kampagne. Demnach entdeckten Analysten der SophosLabs bereits mehrere hundert Spam-Mails, die die Empfänger über den vermeintlichen Erhalt einer virtuellen Postkarte informieren. Der angegebene Link auf eine Website, auf der die E-Card hinterlegt sein soll, führt ahnungslose PC-Anwender jedoch auf eine Seite, über die sich im Hintergrund mehrere Schadprogramme auf den Rechnern der User installieren. Dazu gehört auch ein Trojaner, der versucht, die persönlichen Bankdaten der Anwender auszuspionieren.

Sophos betont, dass vor allem Windows-Nutzer Ziel dieser heimtückischen Spam-Attacke sind. Folgen diese dem in der E-Mail angegebenen Link, gelangen sie auf eine Website, die gezielt Schwachstellen in Software-Programmen von Microsoft ausnutzt, um mehrere elektronische Schadprogramme herunterzuladen. Darunter befindet sich auch der von Sophos unter der Bezeichnung 'Clsldr-D' geführte Trojaner sowie der so genannte 'Divo-A'-Trojaner. Dieser zielt darauf ab, die persönlichen Daten und Eingaben des betroffenen Anwenders beim Online-Banking auszuspionieren.

Zur Tarnung verwenden die Versender dieser Spam-Mails unterschiedliche Domain-Namen. Computeranwendern wird deshalb dringend empfohlen, sich darüber zu vergewissern, dass ihre Virenschutz-Programme mit den aktuellen Updates sowie ihre Microsoft-Software mit den neuesten Patches ausgerüstet sind. Außerdem sollten alle Anwender stets vorsichtig mit unverlangt empfangenen E-Mails umgehen.

"Da die Spam-Mails ohne Attachments bei den Empfängern ankommen, wägen sich einige von ihnen in Sicherheit. Arbeiten sie jedoch mit unzureichend geschützten Rechnern, bringen sie sich durch den bloßen Klick auf den angegebenen Link in Gefahr, von den elektronischen Schädlingen infiziert zu werden.",warnt Pino von Kienlin, Geschäftsführer der Sophos GmbH. "Diese neue Spam-Kampagne ist vor allem deshalb so gefährlich, weil einige Empfänger meinen, eine der E-Mails sei von einem Freund oder Arbeitskollegen, von dem Sie länger nicht gehört haben, und womöglich aus Neugier auf den Link klicken. Allen Anwendern raten wir deshalb, unerwartet erhaltene E-Cards einfach zu löschen."