Trojaner wartet auf Bestätigungs-Mail

Die Security Labs des Sicherheitsunternehmens Websense warnen vor einer Malware-Mail, die eben dies fordert. In der Nachricht wird vom Benutzer auf Deutsch verlangt, eine bestimmte Webseite aufzusuchen und eine angebliche Bestellung zu bestätigen.

Wer dem nachkommt und die bekannte Lücke in Microsoft AdoDB / XML HTTP (MS06-014) nicht gepatcht hat, lädt beim Besuch der angegebenen Website automatisch einen Trojaner auf seinen Rechner. Der wiederum wird von einem JavaScript gestartet, das sich eine .exe-Datei von einem Server in Hongkong holt.

Welche Webseiten für den Betrugsversuch gekapert werden, teilte Websense nicht mit. Klar ist lediglich, dass es sich um Internetseiten handelt, deren Originale in Korea und Hongkong gehostet werden.

Silicon-Redaktion

Recent Posts

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

2 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

3 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

3 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

4 Tagen ago

Klinikum Frankfurt an der Oder treibt Digitalisierung voran

Interdisziplinäres Lenkungsgremium mit Experten aus den Bereichen IT, Medizin, Pflege und Verwaltung sorgt für die…

5 Tagen ago