Forum Übersicht - 1.1. Aktuelle Meldungen » Fieser Trojaner

Zurzeit sind mal wieder E-Mails im Umlauf, die uns auf den ersten Blick neue Kundschaft versprechen. Betreffzeilen wie balance payment oder Transfer instruction sowie Mailtexte, in denen Geld in Aussicht gestellt wird, legen den Verdacht nahe, dass die Mugu- oder Phishing-Szene dahinter stecken könnte. Baiten lohnt aber nicht, da die Mails nur die angehängte Malware verbreiten sollen. In der im Anhang mitgeschickten RAR-komprimierten Datei befindet sich ein ausführbares Programm, das einen Keylogger installiert. Die gängigen Antiviren-Programme Avira, AVG und Avast erkennen die Bedrohung (noch) nicht. Auch wenn euer Virenscanner grünes Licht signalisiert: Finger weg und ab in den Papierkorb mit dem Müll.

Einzig die ganz mutigen unter uns, dürfen mit einer Linux Live-CD diese Mail gefahrlos öffnen. Zu Studienzwecken natürlich

Zitat

---

© Mimikama.at

Wieder legt ein Facebook-Trojaner die Nutzer herein. Ein Klick auf den falschen Link und man wird zum Spammer.

Facebook-Nutzer sollten wieder genau darauf achten, auf welche Links sie in Facebook-Beiträgen und im Facebook-Chat klicken. Derzeit macht ein Facebook-Trojaner die Runde, durch den die Facebook-Nutzer nach einem Klick auf einem scheinbar harmlosen Link zu Spammern werden. Wie Mimikama.at berichtet , beginnt das Übel nach einem Klick auf einen Link, der mit

http://snipurl.com/....

beginnt. Klickt der Nutzer auf diesen Link, dann landet er auf eine Website, die wie die Website von Youtube aussieht. Nach einem Klick auf den Play-Button wird aber nicht ein Video abgespielt, sondern es erfolgt die Aufforderung, das Browser-Plugin "Nestar. Highlighter – Gets To The Point" zu installieren.

Das fiese: Der Trojaner, der sich nun mit der Erweiterung installiert, liest alle Facebook-Kontakte des Nutzers aus und versendet unter seinem Namen den bösen Link per Facebook an alle seine Kontakte, mit der Aufforderung, den Link ebenfalls anzuklicken.

Unklar aber wahrscheinlich ist, dass der Schädling noch allerlei andere Daten ausspioniert und an seine Ersteller sendet. Aus diesem Grund sollte nicht nur die Erweiterung sofort wieder vom Rechner entfernt werden, sondern auch der Rechner mit einer Antiviren-Software gründlich überprüft und das Facebook-Passwort geändert werden.

Um sich vor ähnlichen Angriffen zu schützen, wird außerdem empfohlen, die Facebook-Einstellung "Möchtest du Beiträge, in denen dich deine Freunde markieren, prüfen, bevor sie in deiner Chronik erscheinen" unter "Chronik und Markierungen" einzuschalten. Beiträge, in denen man markiert wurde, erscheinen dann nur in der eigenen Chronik, nachdem man diese manuell freigegeben hat.

---

© http://www.pcwelt.de/news/Achtung-Fieser...rn-9665599.html

Ich gebe das mal hier rein.

Ich weiss nicht recht ob es in dieses Forum gehört, aber die Mail über eine offene Rechnung, die ich erhalten habe, lässt mich an eine Trojaner im Anhang denken.

(Habe übrigens schon seit ein paar Tagen nicht mehr in diesen Mail-Account reingeschaut, die Mail ist vom 2. Mai.)

Zitat

---

Sehr geehrter Kunde Hans Weltin,(Natürlich nicht mein echter Name)

Sie haben eine ungedeckte Forderung beim Unternehmen OnlinePayment GmbH. Das von Ihnen vorliegende Bankkonto ist nicht hinreichend gedeckt um die Kontoabbuchung auszuführen.

Wir erwarten die Überweisung bis spätestens 05.05.2015 auf unser Konto. Aufgrund des andauernden Zahlungsverzug sind Sie verpflichtet zuzüglich, die durch unsere Inanspruchnahme entstandenen Kosten von 41,84 Euro zu bezahlen. Namens unseren Mandanten fordern wir Sie auf, die offene Forderung unverzüglich zu decken. Bei Rückfragen oder Reklamationen erwarten wir eine Kontaktaufnahme innerhalb von drei Tagen. Eine vollständige Kostenaufstellung, der Sie alle Buchungen entnehmen können, befindet sich im Anhang.

Bitte beachten Sie, dass keine weitere Mahnung erfolgt. Nach Ablauf der Frist wird die Angelegenheit dem Gericht und der Schufa übergeben.

Mit freundlichen Grüßen

Stellvertretender Sachbearbeiter Schröder Emil

---

Erstens habe ich bei denen nix bestellt, noch können sie etwas über "mein Bankkonto" wissen.
Die Mail-Adresse jradford@stny.rr.com ist nicht erreichbar, die Webseite stny.rr.com auch nicht.

Es geht wahrscheinlich nur darum den Anhang zu öffnen um sich etwas einzufangen.

Hier: http://anonymouse.org/cgi-bin/anon-www_d...rojaner-warnung

Zitat

---

Nicht bezahlte Forderung bei Bank Payment GmbH? (Trojaner-Warnung)

Veröffentlicht von mimikama | Zuerst denken-dann klicken am 26. Januar 2015 um 13:18 Uhr
Genau so wie im Namen von Ebay, versenden Internetbetrüger auch gefälschte E-Mails der “Bank Payment GmbH”

Und auch hier wieder versteckt sich im Dateianhang ein Trojaner.

---