Nachrichten und Schlagzeilen aus aller Welt newsburger.de

20.11.2009

E-Mails preisen falschen Windows XP Patch an

Bochum (pressebox) – „Sichern Sie Ihren PC und machen Sie alle Updates!“ Diese Direktive wird zu Recht von Softwareherstellern und Computerexperten ausgegeben. Dabei versteht es sich von selbst, dass die Updates und Patches vom Originalhersteller bezogen werden sollten. Jetzt haben sich Spamversender allerdings die Bequemlichkeit vieler User zu Nutze gemacht. Die Masche der Cyberkriminellen ist dabei einfach und zugleich erfolgreich: Sie versprechen ein „Windows XP SP3 Critical Update“ in der Betreffzeile und verleiten den Empfänger dazu, den an die Mail angehängten Ordner zu öffnen. Dieser Ordner entpuppt sich jedoch als exe-Datei, die durch ein verändertes Icon als Ordner getarnt wurde. Die Installation der exe-Datei schleust einen E-Mail-Wurm auf den Rechner. Die Folge: Sie werden zum unerwünschten Weiterverbreiter dieses Wurms und ihr Rechner ist infiziert.

„Dieser Schädling ist ein eher altmodischer E-Mail-Wurm. Allerdings ist die Tarnung der Datei hinter einem Ordnersymbol interessant. Diese Masche ist ein ganz schön hinterhältiger Trick, um User zu täuschen. Wer in Hektik ist und ’nur mal schnell‘ nachsehen will, was sich in dem Ordner befindet, oder gar nicht weiß, dass eine Datei ein anderes Icon haben kann, der handelt sich leider schnell Ärger ein. Es lohnt sich, genau hinzusehen!“, erläutert Ralf Benzmüller, Leiter des G DATA Security Labs.

Der Schädling und seine Wirkung

Der E-Mail-Wurm kommt als ausführbare exe-Datei mit dem Namen „mswinxpa_sp3upd.exe“ als Anhang einer E-Mail zu den Usern. Die exe-Datei wird mit einem Ordner-Icon versehen. Bei Installation des Programmes installiert sich ein E-Mail-Wurm, der von G Data Produkten als Trojan.Generic.171369 erkannt wird. Dieser Wurm verbindet sich offenbar mit einem externen SMTP-Server (Port 25) und versendet von dort aus E-Mails. Zusätzlich kopiert er sich mehrfach auf die Festplatte des Opfers und tarnt sich hinter einer Menge bekannter Namen. Der Schädling trägt sich außerdem in die Autostartfunktion ein und deaktiviert TaskManager und RegEdit. So können wichtige Systemfunktionen und Registryeinträge nicht mehr überwacht, bzw. geändert werden.

Die Masche der Täter

Cyberkriminelle haben immer wieder versucht, gefälschte Updates per E-Mail oder als Downloadlink in E-Mails unter die PC User zu bringen. Allerdings ist es in diesem Fall eine Spur hinterhältiger, da ein unerfahrener User durch die Veränderung des Icons kaum eine Chance hat, die gefälschte Datei zu erkennen. Der englische E-Mail Text, in dem das Update angepriesen wird, ist dabei eher von zweitrangiger Bedeutung.

Der Schädling wird von G Data Sicherheitsprodukten bereits erkannt. Die Experten der G Data Security Labs empfehlen allen Anwendern, E-Mails mit den genannten Eigenschaften zu löschen und die Virensignaturen umgehend zu aktualisieren. Generell sollten unerwartet eintreffende Mail-Anhänge von unbekannten Absendern, die angeblich Updates etc. enthalten, mit Skepsis betrachtet werden und im Zweifelsfall gelöscht werden. Abgesehen davon, wird Microsoft niemals Updates per E-Mail versenden.

Weitere interessante Artikel

Unterstützen durch teilen: Sie können unsere Arbeit ganz einfach unterstützen indem Sie diesen Artikel auf einer der folgenden Social Media Plattformen teilen. Jeder geteilte Artikel hilft uns. Dankeschön!
WhatsApp

© newsburger.de

URL zum Artikel: newsburger.de/e-mails-preisen-falschen-windows-xp-patch-an-3875.html

Weitere Meldungen

Alexander Gauland

© über dts Nachrichtenagentur

Gauland Leopoldina-Experten bestätigen AfD-Forderungen

AfD-Fraktionschef Alexander Gauland sieht in den Empfehlungen der Leopoldina zur Lockerung der Maßnahmen in der Coronakrise eine Bestätigung von ...

Nationale Akademie der Wissenschaften Leopoldina

© über dts Nachrichtenagentur

Corona-Krise Woidke begrüßt Leopoldina-Vorschläge

Bundesratspräsident Dietmar Woidke (SPD) hat den Fahrplan der Nationalakademie Leopoldina begrüßt und sich für eine allmähliche Lockerung der ...

Nationale Akademie der Wissenschaften Leopoldina

© über dts Nachrichtenagentur

Coronavirus Leopoldina-Empfehlungen zum Datenschutz stoßen auf Kritik

Die Empfehlungen der Nationalakademie Leopoldina zu einer möglichen Lockerung von Kontaktbeschränkungen wegen des Coronavirus stoßen auf Kritik. Grund sind ...

Corona-Krise RKI-Chef sieht „einige positive Tendenzen“

Der Präsident des Robert-Koch-Instituts, Lothar Wieler, sieht "einige positive Tendenzen" bei der Eindämmung der Coronavirus-Pandemie. Die Einhaltung der ...

Westbalkan Zehntausende wollen Visum für Deutschland beantragen

Zehntausende Menschen warten derzeit in den Ländern des Westbalkans darauf, Visumanträge für einen Umzug nach Deutschland stellen zu können. Es lägen in ...

RKI-Präsident „Die Entscheidung liegt nicht bei uns“

Der Präsident des Robert-Koch-Instituts, Lothar Wieler, sieht seine Behörde nicht als Taktgeber für Beschlüsse zur Lockerung der Corona-Einschränkungen. ...

HDE Auflagen für Handel müssen wirtschaftlich bleiben

Der Handelsverband Deutschland (HDE) verlangt, dass die Corona-Auflagen für den Handel wirtschaftlich bleiben müssen. Wenn die gesundheitlichen Abwägungen ...

ADAC Historisch wenig Verkehr an den Osterfeiertagen

An den Ostertagen haben sich offenbar die meisten Menschen an die Beschränkungen gehalten, die sich aus der Coronakrise ergeben. In der Folge seien Staus ...

Deutsche Börse Xetra-Handel wegen technischer Störung unterbrochen

Der Großteil des Handels an der Deutschen Börse ist seit Dienstagmorgen wegen einer technischen Störung lahmgelegt. Der Xetra-Handel sei derzeit ...

Bericht Wahlrechtsreform steht vor endgültigem Aus

Die Bemühungen, mit einem neuen Wahlrecht eine weitere Aufblähung des Bundestages zu verhindern, stehen kurz vor dem endgültigen Scheitern. Die von ...

Stamp Schul- und Kita-Start direkt nach Osterferien ausgeschlossen

NRW-Familienminister Joachim Stamp (FDP) hält es für ausgeschlossen, dass schon am kommenden Montag Schulen und Kitas wieder regulär öffnen. Die ...

Corona-Krise Justizministerin gegen längere Isolation von Älteren

Bundesjustizministerin Christine Lambrecht (SPD) hat Forderungen eine Absage erteilt, der Coronakrise durch Isolation der Älteren und chronisch Kranken zu ...

RWI-Chef Läden und Schulen unter Auflagen bald öffnen

Christoph Schmidt, Präsident des RWI und Berater in Armin Laschets "Expertenrat Corona", fordert, Schulen und Läden bald wieder zu öffnen. "Das Aufzeigen ...

Lambrecht Freiheiten werden nach Coronakrise wieder hergestellt

Bundesjustizministerin Christine Lambrecht (SPD) hat versichert, dass alle freiheitsbeschränkenden Maßnahmen am Ende der Coronakrise wieder zurückgenommen ...

Coronavirus Jetzt zwei Millionen Nachweise weltweit

Weltweit gibt es seit Dienstag über zwei Millionen nachgewiesene Infektionen mit dem Coronavirus. Das geht aus Daten der Johns-Hopkins-Universität hervor, ...

Corona-Krise Frankreich verlängert Ausgangssperre bis 11. Mai

Die französische Regierung hat aufgrund der Coronakrise die landesweite Ausgangssperre bis zum 11. Mai verlängert. Dies sei in dieser Zeit "die einzige ...

SPD Maas wirbt für einheitliche Corona-App in Europa

Bundesaußenminister Heiko Maas (SPD) hat sich für eine einheitliche Corona-App in der Europäischen Union ausgesprochen. "Wichtig ist, dass wir nicht bei ...

Corona-Maßnahmen SPD-Chef für schrittweise Lockerung

SPD-Chef Norbert Walter-Borjans hat sich für eine schrittweises Lockerung der Beschränkungen in der Coronakrise ausgesprochen. Die Restriktionen in der ...

NRW-Kommunalministerin Bund soll Rettungsschirm auch für Kommunen öffnen

Nordrhein-Westfalens Kommunalministerin Ina Scharrenbach (CDU) fordert, dass der Bund seinen Corona-Rettungsschirm auch für kommunale Unternehmen öffnet. ...

Corona-Krise US-Außenminister kritisiert Chinas Vorgehen

US-Außenminister Mike Pompeo hat das Verhalten Chinas in der Coronakrise kritisiert. "China hat die Informationen nicht rechtzeitig bereitgestellt", sagte ...

Bericht Condor-Verkauf an polnische LOT gescheitert

Der Verkauf der Charterfluggesellschaft Condor an das polnische Luftfahrtunternehmen Polska Grupa Lotnicza (PGL), zu der die Fluglinie LOT gehört, ist ...

Grundrente Coronakrise bringt Zeitplan in Gefahr

Wegen der Coronakrise gerät der Zeitplan der Bundesregierung für die Grundrente in Gefahr: Sachbearbeiter der Rentenversicherung und IT-Fachleute sitzen im ...

Bericht Coronakrise schadet deutschen Landwirten

Der monatelange Ausfall Chinas hat den deutschen Landwirten geschadet. Zwischenzeitlich hätten zwei Drittel der Entladekapazitäten in den chinesischen ...

Corona-Krise Niedersachsens Wirtschaftsminister will Konjunkturprogramm

Niedersachsens Wirtschaftsminister Bernd Althusmann (CDU) hat sich für ein Konjunkturprogramm ausgesprochen, um der Wirtschaft nach der Lockerung des ...

VW-Vergleich 95 Prozent aller Berechtigten angemeldet

Das Interesse an einer außergerichtlichen Lösung im Dieselskandal ist offenbar groß. Das zeigen neue Zahlen, über welche die RTL/n-tv-Redaktion berichtet. 250. ...

Corona-App Lambrecht beharrt auf Freiwilligkeit

Bundesjustizministerin Christine Lambrecht (SPD) beharrt daruf, dass die Einführung der sogenannten Corona-App auf strikter Freiwilligkeit beruhen muss. ...

Bericht Zahl der Kleinen Waffenscheine nimmt weiter zu

Die Zahl der Kleinen Waffenscheine ist in Deutschland mit Beginn der Coronakrise weiter angestiegen. In den ersten drei Monaten dieses Jahres nahm die Zahl ...

CDU Althusmann erwartet dauerhaften Homeoffice-Boom

Niedersachsens Wirtschaftsminister Bernd Althusmann (CDU) erwartet, dass sich die Arbeitswelt in Deutschland nach der Coronakrise spürbar ändern wird. ...

Aufnahme von Flüchtlingskindern Union warnt vor „Sogeffekten“

Unionsfraktionsvize Thorsten Frei hat vor negativen Folgen einer Aufnahme von Flüchtlingskindern aus Griechenland gewarnt. "Mit dieser humanitären Geste ...

Lehrerverband Millionen Schüler durch Schulschließungen abgehängt

Der Präsident des Deutschen Lehrerverbandes, Heinz-Peter Meidinger, sieht durch die Schulschließungen der vergangenen Wochen mehrere Millionen Schüler ...

Bericht Bund verkauft Goldmünzen unter Wert

Das Bundesfinanzministerium hat im letzten Jahr Goldmünzen für Preise verkauft, die unter dem jeweiligen Materialwert lagen. Das hat der "Bund der ...

Corona-Krise Lindner und Hofreiter unterstützen Verzicht auf Diätenerhöhung

Die Fraktionsvorsitzenden von FDP und Grünen im Bundestag, Christian Lindner und Anton Hofreiter, haben sich dafür ausgesprochen, auf die für den 1. Juli ...

Leopoldina Bildungseinrichtungen schrittweise wieder öffnen

Die Nationale Akademie der Wissenschaften Leopoldina empfiehlt, die wegen der Coronakrise geschlossenen Bildungseinrichtungen möglichst schnell wiederzueröffnen. ...

Griechische Lager SPD-Chefin pocht auf Aufnahme weiterer Flüchtlinge

SPD-Chefin Saskia Esken dringt auf die Aufnahme weiterer Flüchtlingskinder aus griechischen Lagern. "Im Koalitionsausschuss haben wir mit CDU und CSU ...

Corona-Krise Berliner Verfassungsschutz warnt vor Anschlägen

Der Berliner Verfassungsschutz warnt vor möglichen Anschlägen einzelner Rechtsextremisten im Zuge der Coronakrise. Das berichtet das RBB-Inforadio unter ...

Coronavirus Über 128.000 Nachweise in Deutschland

Die Zahl der insgesamt bestätigten Infektionen mit dem Coronavirus in Deutschland nähert sich der Marke von 130.000. Laut Abfrage bei den ...

"Systemrelevante Berufe" Göring-Eckardt fordert Lohnkommission

Grünen-Fraktionschefin Katrin Göring-Eckardt fordert als Lehre aus der Coronakrise die Einrichtung einer Kommission für faire Löhne. "Systemrelevante ...

Corona-Krise Unicef fürchtet Folgen für Kinder

Das Kinderhilfswerk der Vereinten Nationen (Unicef) fürchtet, dass die Coronavirus-Pandemie zu einer "globalen Katastrophe" für Kinder werden könnte. "Die ...

Grüne Reform der Fernstraßenverwaltung wird sich verzögern

Die Grünen gehen davon aus, dass infolge von Verzögerungen durch die Coronakrise die einheitliche Finanzierung und Verwaltung des deutschen ...