Trojaner in eBay-Rechnung
In angeblichen eBay Rechnungen an Schweizer eBay Kunden ist ein Trojanisches Pferd enthalten. Mit hohen Beträgen sollen Opfer zum Öffnen des Dateianhangs verleitet werden. AVK erkennt den Schädling als Macom.e
Schon von der Telekom-Rechnung ist die Masche bekannt. Mit E-Mails, die Rechnungen mit sehr hohen Beträgen enthalten, sollen Opfer zum Öffnen des Dateianhangs verleitet werden. Wer in einem Mix aus Neugier und Panik den Anhang öffnet, verseucht seinen PC mit Malware. Nach dem gleichen Muster agiert nun Trojan.Win32.Macom.e. Die Rechnungen stammen angeblich von eBay Schweiz und landen u.a. mit folgenden Betreffs im Mailpostfach:
- eBay AG Rechnung
- eBay Internationa AG Rechnung vom [DATUM]
- eBay Rechnung
Ein Beispieltext finden Sie am Ende dieser Nachricht. Die Zahlen und die Gesamtsumme variiert von E-Mail zu E-Mail. Der Name des Dateianhangs lautet "Ebay-Rechnung.pdf.zip". Wer den Dateianhang öffnet installiert ein Trojanisches Pferd, das was u.a. die Systemsicherheit reduziert und dann weitere Dateien auf den Rechner lädt. Die E-Mail enthält einige Kennzeichen von typischen Spam/Malware E-Mails:
- Die Anrede ist namenlos und unpersönlich (manchmal werden Kundennummern verwendet)
- Oft gibt es Probleme mit der Darstellung von Umlauten und scharfem ß
- Die Sprache ist oft holprig
- In den meisten Fällen wird man zur Eile gedrängt
Bitte ignorieren Sie solche E-Mails und halten Sie Ihren Virenschutz und ihr Betriebssystem auf dem neuesten Stand.
Weitere Informationen:
BEISPIELTEXT EINER NACHRICHT
Guten Tag,
hier ist eine Zusammenfassung der Kontoaktivitaeten seit Ihrer letzten Rechnung
In der beigelegten PDF Datei finden Sie die genaue Auflistung ihrer Rechnung
-------------------------------------------------------------------------------
Rechnung vom 14 August 2006
Abrechnungszeitraum: 1.August 2006 - 31.August 2006 PST/PDT
Fortlaufende ID: 21-EU54497504-5 AG
eBay International AG
Helvetiastrasse 15/17
3005 Bern
Schweiz
Schweizer MwSt-Nummer: 508 508
EU - Umsatzsteuer-Identifikationsnummer: EU528003494
Firmennummer: CH-035.3.505.526-1
eBay-Kontonummer: E137677266677-EUR
Rechnungsnummer: 049560-1375337225770
Letzte Rechnung: |0,00
Zahlungen und Gutschriften: |0,00
Faelliger Gesamtbetrag: ||1071,29
