 |
Sicherheits-News
Avira warnt vor Trojaner in gefälschten Rechnungen von Stayfriends
Mon, 27 October 2008
Zur Zeit kursieren weitere gefälschte Rechnungsmails, die den Trend zur zunehmenden Nutzung sozialer Netzwerke ausnutzen wollen, um den Internetnutzern einen Schädling unterzuschieben, warnen die Antivirenspezialisten von Avira
Tettnang, 27. Oktober 2008 – Die vergangene Woche ging mit gefälschten Rechnungen vom Amtsgericht Köln zu Ende. Die Virenbastler lassen Internetnutzer jedoch nicht zur Ruhe kommen, sondern wollen ihre Schädlinge noch weiter verbreiten. So finden viele Anwender derzeit Emails in ihren Posteingängen, die angeblich eine Rechnung des sozialen Netzwerks stayfriends.de enthalten.
Die Emails mit der Betreffzeile „Ihre Rechnung“ enthalten als Anhang die Datei Rechnung.zip. Darin befindet sich Rechnung.scr, eine ausführbare, als Bildschirmschoner getarnte Datei. Avira erkennt die Datei als Trojan-Downloader TR/Dldr.iBill.BF.
Mittels Social-Engineering-Taktik versuchen die Internetkriminellen, die Nutzer unter Druck zu setzen, sodass sie den Anhang öffnen und ausführen. Mit folgendem Wortlaut soll die Mail das hastige Öffnen des Anhangs erreichen:
Sehr geehrte Damen und Herren,
vielen Dank für Ihre Anmeldung bei stayfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice entschieden. 685,95,- Euro werden Ihrem Konto für ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen alle Antworten auf Ihre Suchanfrage 2 Mal woechentlich zu, Sie koennen sich auch zu jeder Zeit einloggen und den aktuellen Stand einsehen. Entnehmen Sie Ihre Rechnung und den Zugang zu Ihrem Profil den unten angefuehrten Anhang. Bitte diesen genauestens durchlesen und bei einer Unstimmigkeit uns kontaktieren.
Zum Lesen wird kein zusaetzliches Programm benoetigt.Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgefuehrt wurde, fuehren Sie unverzueglich, den in dem Anhang aufgefuehrten Abmeldevorgang aus.Der Widerspruch ist nach unseren AGB's innerhalb von 7 Tagen schriftlich zulaessig!
Eine Kopie der Rechnung wird Ihnen in den nächsten Tagen per Post zugestellt.
Mit freundlichen Gruessen
StayFriends GmbH
Postanschrift
StayFriends GmbH
Neustaedter Kirchenplatz 1a
D-91054 Erlangen
USt-IdNr.
USt-IdNr. DE228247780
Amtsgericht Fuerth HRB 10669
Stayfriends.de hat vorbildlich und rasch auf die Bedrohung reagiert und den Mitgliedern eine Warnung geschickt, dass eine gefälschte Email mit Schädling im Anhang die Runde macht. Den Hinweis in der Warnung, die Nutzer nach der Anmeldung bei dem Dienst erhalten, dass stayfriends nur Emails mit dem Absender „name@stayfriends“ versende, ist jedoch irreführend. Insbesondere die Absenderadressen lassen sich in Emails sehr einfach fälschen. Sie sind kein verlässliches Indiz, um die Echtheit einer Email zu bestätigen.
Anwender sind durch die Erkennung des Trojaners als TR/Dldr.iBill.BF von Avira AntiVir bereits geschützt. Jedoch sollten sie stets Vorsicht bei unverlangt zugesandten Dateien walten lassen. Die zahlreichen Grammatikfehler in der Email sind ein Indiz für eine Fälschung, außerdem sollte ein deutsches Unternehmen Umlaute in den Emails nutzen. Im Zweifel hilft ein Anruf beim vermeintlichen Absender, um die Echtheit der Mail zu überprüfen.
Über Avira
Avira ist ein weltweit führender Anbieter selbst entwickelter Sicherheitslösungen für den professionellen und privaten Gebrauch. Das Unternehmen gehört mit mehr als zwanzigjähriger Erfahrung zu den Pionieren in diesem Bereich. Der Sicherheitsexperte unterhält mehrere Unternehmensstandorte in Deutschland und pflegt Partnerschaften in Europa, Asien und Amerika. Im Hauptsitz in Tettnang am Bodensee beschäftigt Avira als einer der größten regionalen Arbeitgeber mehr als 180 Mitarbeiter. Weltweit sind rund 250 Personen tätig, deren Einsatz immer wieder durch Auszeichnungen bestätigt wird. Ein signifikanter Sicherheitsbeitrag ist Avira AntiVir Personal, das millionenfach bei Privatanwendern im Einsatz ist.
Zu den nationalen und internationalen Kunden zählen namhafte börsennotierte Unternehmen sowie Bildungseinrichtungen und öffentliche Auftraggeber. Neben dem Schutz der virtuellen Umgebung kümmert sich Avira durch Fördern der Auerbach Stiftung um mehr Schutz und Sicherheit in der realen Welt. Die Auerbach Stiftung des Firmengründers fördert gemeinnützige und soziale Vorhaben sowie Kunst, Kultur und Wissenschaft.
Kontakt zum Unternehmen:
Avira GmbH
Elisabeth Rothbart
Lochhamer Schlag 5a
D-82166 Gräfelfing/München
Telefon: +49 (0) 89 8583 639 17
Telefax: +49 (0) 89 8583 639 20
Email:
 Diese Seite drucken
|
|
Vireninfos 
.gif)
