Drucken
21.11.2012, 12:33 Uhr | Andreas Lerg
Falsche Facebook-Mails locken in die Falle. (Quelle: t-online/imago)
Facebook dient Online-Kriminellen derzeit wieder als Hilfsmittel für ihre Machenschaften. Momentan ist eine E-Mail im Umlauf, die auf den ersten Blick von Facebook kommt: Sie schlägt Personen vor, die der Empfänger möglicherweise kennt – eine Funktion, die man durchaus von Facebook gewohnt ist. Doch der Datei-Anhang dieser Mail hat es in sich, denn er schleust einen Trojaner auf den Computer des Empfängers ein.
Der Absender der Mail mit dem Betreff "Personen, die du vielleicht kennst" wirkt mit der Adresse notification+kr4y5n2bysqr@facebookmail.com recht offiziell und im ersten Moment wirkt auch die Optik der Mail so, als käme sie direkt von Facebook. Das soziale Netzwerk verschickt durchaus ähnliche E-Mails, um Nutzer über bestimmte Dinge zu informieren. Deshalb besteht die Gefahr, das Nutzer auf diesen Mailbetrug hereinfallen.
So sieht die Viren-Mail aus, die vorgibt, von Facebook zu kommen. (Quelle: t-online.de)Doch liest man den deutschen Text genau, fallen die fehlenden Umlaute auf: "Personen, die du vielleicht kennst - Mehr Details in der beigefugten Datei. Fuge die Personen hinzu, die du kennst, um ihre Fotos und Aktualisierungen zu sehen." Hier sollte man bereits stutzig werden. Hinzu kommt die Aufforderung, eine angehängte ZIP-Datei zu öffnen: Eine solche Handlungsanweisung sollte man immer tunlichst ignorieren. Die komprimierte Datei Personen_die_du_vielleicht_kennst.zip hat einen gefährlichen Inhalt. Eine Prüfung der Datei über virustotal.com führte sofort zu einer Warnung vor einem Trojaner. Nach ersten Analysen handelt es sich wohl um eine Variante des Zeus-Trojaners.
Damit nicht jeder gleich alles über Sie weiß: So schützen Sie Ihre Privatsphäre. zum Video
Die Angreifer gehen recht geschickt vor. In der ZIP-Datei steckt eine weitere Datei namens Personen_die_du_vielleicht_kennst.pdf.exe. Am Dateinamen hängen zwei Endungen, nämlich .pdf und .exe. Es handelt sich um eine ausführbare Datei, mit der der Trojaner auf dem Computer installiert wird. Da das Dateisystem von Windows üblicherweise die letzte Dateiendung verschluckt, sieht der unbedarfte Nutzer nur die Endung .pdf und glaubt, eine PDF-Datei vor sich zu haben. Öffnet er die Datei, wird der Trojaner installiert.
Grundsätzlich sollten Sie E-Mails, die Ihnen verdächtig vorkommen, nicht öffnen, sondern direkt löschen. Auf keinen Fall sollte man den Anhang öffnen. Das gilt nicht nur für vermeintliche Facebook-Mails, sondern grundsätzlich für alle Nachrichten von dubioser Herkunft, die auffordern, bestimmte Internetseiten zu besuchen oder angehängte Dateien zu öffnen. Sollte die Mail von bekannten Online-Shops, Firmen oder Ihrer Bank kommen, fragen Sie im Zweifelsfalle beim Absender nach. Um sich Trojaner und andere Schädlinge gar nicht erst einzufangen, sind ein aktueller Virenscanner sowie eine Firewall auf dem Computer Pflicht.
Quelle: Andreas Lerg
zur Homepage
Produkte, die beim Abnehmen bzw. einer Diät unterstützen sollen.
zum Gesundheit-Special
Zuverlässige Bauknecht-Waschma-
schine für nur 399,- € : 6 kg Lade-
volumen & EEK: A+++. bei OTTO
Wagen rast in Sekunden-Bruch- teilen an ihm vorbei. zum Video
Außergewöhnliches Varieté-Spektakel sorgt für Erotik-Kick. mehr
50% sparen mit dem 200-tlg. Mixed Titanium-Set für nur 12,99 EUR!
bei conrad.de
Jetzt im Sale zugreifen! Kauf auf Rechnung & bereits ab 24,- € Gratisversand. bei CECIL.de
Nutzungsbasierte Online Werbung