Trojaner wartet auf Bestätigungs-Mail

Die Security Labs des Sicherheitsunternehmens Websense warnen vor einer Malware-Mail, die eben dies fordert. In der Nachricht wird vom Benutzer auf Deutsch verlangt, eine bestimmte Webseite aufzusuchen und eine angebliche Bestellung zu bestätigen.

Wer dem nachkommt und die bekannte Lücke in Microsoft AdoDB / XML HTTP (MS06-014) nicht gepatcht hat, lädt beim Besuch der angegebenen Website automatisch einen Trojaner auf seinen Rechner. Der wiederum wird von einem JavaScript gestartet, das sich eine .exe-Datei von einem Server in Hongkong holt.

Welche Webseiten für den Betrugsversuch gekapert werden, teilte Websense nicht mit. Klar ist lediglich, dass es sich um Internetseiten handelt, deren Originale in Korea und Hongkong gehostet werden.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

8 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Tag ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

1 Tag ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago