Phishing-Mails mit Trojaner im Bauch

Neue Gefahr durch Spam-Mails: Der Verband der britischen Anbieter von Bezahlsystemen (APACS) warnt vor einen neuen Typ Phishing-Mail, bei welchem dem Empfänger eine angebliche Webhosting- oder Warenrechnung zugeschickt wird, zusammen mit der Ankündigung, der Rechnungsbetrag werde von seinem Kreditkartenkonto abgebucht. Das Mail beinhaltet einen Link, auf dem die Details zur Rechnung aufgelistet sein sollen. Klickt das genarrte Opfer auf diesen Link, erscheint eine Site "under construction". Ist der Computer des Opfers ungeschützt, versucht sodann diese Web-Falle, einen Trojaner auf dem Rechner des Besuchers zu installieren. Dieser protokolliert Tastatureingaben des Users und gelangt so beispielsweise an Kennworte, die das Opfer beim Onlinebanking benutzt. Zum Installieren des Trojaners nutzen die Angreifer Sicherheitslücken des Internet Explorers, gegen die es jedoch bereits Patches gibt: Siehe MS-Bulletin MS04-013. Die Server, auf welche die geköderten User zugreifen, stehen gemäss APACS in Nordamerika und China. Zusammen mit der britischen National Hi-Tech Crime Unit werde versucht, die Betreiber zu ermitteln und die Server vom Netz zu nehmen.