Sicherheits-News
Trojaner in angeblicher Ikea-Rechnung im Umlauf
Mon, 19 February 2007
Tettnang, 19. Februar 2007 – Seit gestern Abend sind gefälschte Ikea Rechnungs-Emails im Umlauf, die eine neue Variante des Trojaners "TR/Dldr.iBill" im Anhang verbergen.
Ein neuer Trojaner mit dem bekannten Schema einer angeblichen PDF-Rechnung ist wieder unterwegs. Dieses Mal werden massenhaft Emails mit einer angeblichen IKEA Rechnung über Spamlisten versandt und fordern den Anwender auf, die Rechnung im Anhang zu begutachten. Die Email mit dem Trojaner "TR/Dldr.iBill.T" hat folgendes Aussehen:
Absender:
"IKEA Buchhaltung" <cysa@memo.ikea.com>
Betreff:
Ihre IKEA Bestellung
Emailtext:
"Sehr geehrter IKEA Kunde,
die Gesamtsumme für Rechnung beträgt: %Betrag% Euro. Anbei erhalten Sie den detaillierten Rechnung sowie die alle anderen wichtigen Unterlagen zu Ihrem Bestellung im beigefügter ZIP Datei. Kopie dieses Schreibens wird Ihnen gleichzeitig auch per Post zugeschickt. Die Unterlassung rechtzeitiger Einwände gilt als Genehmigung. Weitere Informationen zum Widerspruch finden ebenfalls im beigefügten Dokument. Gemäß der erteilten Einzugsermäctigung werden wir den Rechnungsbetrag in den nächsten Tagen von Ihrem Konto einziehen. Ihre Rechnung ist im PDF-Format erstellt und mit einer "Digitalen Signatur" unterzeichnet worden. Den entsprechenden Verifikationsbericht finden Sie im Anhang dieser E-Mail. Durch die "Digitale Signatur" wird Ihre Rechnung nach dem Signatur-Gesetz (SigG) anerkannt."
Der Trojaner wird von AntiVir mit dem aktuellen VDF Update als "TR/Dldr.iBill.T" erkannt.