Mails mit Malware-Link von Euro Imperial Casino

Warnung

„Vorgebliche Rechnung vom Online-Casino"

Spam-artig verbreitete Mails eröffnen dem überraschtem Empfänger, er habe bei einem Online-Casino ein Spielkonto, auf das „EUR 497.5“ gutgeschrieben worden sein sollen. Die Mails tragen den Betreff „Es wurden von Ihrer Karte EUR 497.5 abgebucht“. Ein Link in der Mail zeigt zunächst auf eine PDF-Datei namens "billing-rechnung-182192711-1.pdf", beim Abruf wird man jedoch auf eine EXE-Datei weitergeleitet. Der Dateiname gleicht dem der PDF-Datei, es werden allerdings etliche Leerzeichen vor der zusätzlichen Endung ".exe" eingefügt. Beim Aufrufen der EXE-Datei wird ein Trojanisches Pferd aus der Bzup-Familie herunter geladen. Es installiert eine DLL im System32-Verzeichnis von Windows - jeder Aufruf generiert eine andere Datei (anderer Name, andere Prüfsumme). Es registriert sie als BHO (Browser Helper Object) für den Internet Explorer. Damit werden Eingaben in Online-Formulare protokolliert, um Zugangsdaten für das Online-Banking oder für Online-Spiele auszuspionieren.“



Eine hundsfiese Sache! Diesen Text können Sie unter http://www2.tu-berlin.de/www/software/weblog.shtml nachlesen. Ich habe ihn hier eingefügt, da ich ebenso eine solche Mail bekommen habe.



Es gilt daher dringend nach wie vor: Bitte nie und nimmer in emails, die mit Geld, Rechnungen etc. zu tun haben, auf die dort befindlichen Links klicken. Ab in die große virtuelle Ablage!

Diese Mails sollte man nie öffnen, am besten direkt löschen !