Angreifer versenden gefälschte E-Mails im Namen einer Inkassogesellschaft und eines Energieversorgers

Wieder Trojanisches Pferd in angeblicher Abbuchungsbestätigung!

Angreifer versenden seit gestern Abend (23.10.2008)

massiv E-Mails mit den Betreffzeilen "Ratenzahlung", "Lastschrift", "Amtsgericht" bzw. "Auflistung der Kosten" im Namen der Inkassogesellschaft TESCHINKASSO Forderungsmanagment GmbH oder des Energieversorgers Vattenfall Europe AG.

Der Dateianhang Rechnung.Zip enthält u.a. eine als SSL-Zertifikat getarnte ausführbare Datei, die als Download-Trojaner weitere Schadsoftware auf dem Rechner des Benutzers installiert.

Des weiteren versenden Angreifer zur Zeit E-Mails mit dem Betreff "Srayfriends Anmeldung ID ...". Auch hier ist eine Datei mit dem Namen Rechnung.zip beigefügt, die Schadsoftware enthält.

In beiden Fällen versuchen die Angreifer durch Angabe von Geldbeträgen, die angeblich vom Konto des Empfängers der Mail abgebucht worden sind, den Empfänger der E-Mail zu verunsichern und ihn zum Öffnen des Anhangs zu verleiten.

Das Bürger-CERT empfiehlt, derartige E-Mails umgehend zu löschen und keinesfalls den Dateianhang zu öffnen.

Quelle: www.buerger-cert.de