Sie sind hier: Home > Digital > Internet & Sicherheit > Internet > Facebook >

Trojaner-Warnung: Vorsicht vor gefälschter Facebook-Mail

...
t-online.de ist ein Angebot der Ströer Content Group

Trojaner verbreitet sich in gefälschter Facebook-Mail

21.11.2012, 12:33 Uhr | Andreas Lerg

Trojaner-Warnung: Vorsicht vor gefälschter Facebook-Mail. Falsche Facebook-Mails locken in die Falle. (Quelle: imago/t-online)

Falsche Facebook-Mails locken in die Falle. (Quelle: t-online/imago)

Facebook dient Online-Kriminellen derzeit wieder als Hilfsmittel für ihre Machenschaften. Momentan ist eine E-Mail im Umlauf, die auf den ersten Blick von Facebook kommt: Sie schlägt Personen vor, die der Empfänger möglicherweise kennt – eine Funktion, die man durchaus von Facebook gewohnt ist. Doch der Datei-Anhang dieser Mail hat es in sich, denn er schleust einen Trojaner auf den Computer des Empfängers ein.

Der Absender der Mail mit dem Betreff "Personen, die du vielleicht kennst" wirkt mit der Adresse notification+kr4y5n2bysqr@facebookmail.com recht offiziell und im ersten Moment wirkt auch die Optik der Mail so, als käme sie direkt von Facebook. Das soziale Netzwerk verschickt durchaus ähnliche E-Mails, um Nutzer über bestimmte Dinge zu informieren. Deshalb besteht die Gefahr, das Nutzer auf diesen Mailbetrug hereinfallen.

Mail-Anhang hat es in sich

So sieht die Viren-Mail aus, die vorgibt, von Facebook zu kommen. (Quelle: t-online.de)So sieht die Viren-Mail aus, die vorgibt, von Facebook zu kommen. (Quelle: t-online.de) Doch liest man den deutschen Text genau, fallen die fehlenden Umlaute auf: "Personen, die du vielleicht kennst - Mehr Details in der beigefugten Datei. Fuge die Personen hinzu, die du kennst, um ihre Fotos und Aktualisierungen zu sehen." Hier sollte man bereits stutzig werden. Hinzu kommt die Aufforderung, eine angehängte ZIP-Datei zu öffnen: Eine solche Handlungsanweisung sollte man immer tunlichst ignorieren. Die komprimierte Datei Personen_die_du_vielleicht_kennst.zip hat einen gefährlichen Inhalt. Eine Prüfung der Datei über virustotal.com führte sofort zu einer Warnung vor einem Trojaner. Nach ersten Analysen handelt es sich wohl um eine Variante des Zeus-Trojaners.

Trojaner tarnt sich geschickt

Die Angreifer gehen recht geschickt vor. In der ZIP-Datei steckt eine weitere Datei namens Personen_die_du_vielleicht_kennst.pdf.exe. Am Dateinamen hängen zwei Endungen, nämlich .pdf und .exe. Es handelt sich um eine ausführbare Datei, mit der der Trojaner auf dem Computer installiert wird. Da das Dateisystem von Windows üblicherweise die letzte Dateiendung verschluckt, sieht der unbedarfte Nutzer nur die Endung .pdf und glaubt, eine PDF-Datei vor sich zu haben. Öffnet er die Datei, wird der Trojaner installiert.

Verdächtige Mails löschen

Grundsätzlich sollten Sie E-Mails, die Ihnen verdächtig vorkommen, nicht öffnen, sondern direkt löschen. Auf keinen Fall sollte man den Anhang öffnen. Das gilt nicht nur für vermeintliche Facebook-Mails, sondern grundsätzlich für alle Nachrichten von dubioser Herkunft, die auffordern, bestimmte Internetseiten zu besuchen oder angehängte Dateien zu öffnen. Sollte die Mail von bekannten Online-Shops, Firmen oder Ihrer Bank kommen, fragen Sie im Zweifelsfalle beim Absender nach. Um sich Trojaner und andere Schädlinge gar nicht erst einzufangen, sind ein aktueller Virenscanner sowie eine Firewall auf dem Computer Pflicht.

Liebe Leser, bitte melden Sie sich an, um diesen Artikel kommentieren zu können. Mehr Informationen.
Neue Kommentare laden
Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus. Damit wir antworten können, geben Sie bitte Ihre E-Mail-Adresse an. Vielen Dank für Ihre Mitteilung.

Name
E-Mail
Betreff
Nachricht
Artikel versenden

Empfänger

Absender

Name
Name
E-Mail
E-Mail

Shopping
Shopping
Allnet Flat Plus mit Samsung Galaxy S8 im besten D-Netz
zu congstar.de
Klingelbonprix.detchibo.deCECILStreet OneLIDLBabistadouglas.deBAUR
Mehr zum Thema
Sie sind hier: Home > Digital > Internet & Sicherheit > Internet > Facebook

shopping-portal
Das Unternehmen
  • Ströer Digital Publishing GmbH
  • Unternehmen
  • Jobs & Karriere
  • Presse
Weiteres
Netzwerk & Partner
  • Stayfriends
  • Erotik
  • Routenplaner
  • Horoskope
  • billiger.de
  • t-online.de Browser
  • Das Örtliche
  • DasTelefonbuch
  • Erotic Lounge
Telekom Tarife
  • DSL
  • Telefonieren
  • Entertain
  • Mobilfunk-Tarife
  • Datentarife
  • Prepaid-Tarife
  • Magenta EINS
Telekom Produkte
  • Kundencenter
  • Magenta SmartHome
  • Telekom Sport
  • Freemail
  • Telekom Mail
  • Sicherheitspaket
  • Vertragsverlängerung Festnetz
  • Vertragsverlängerung Mobilfunk
  • Hilfe
© Ströer Digital Publishing GmbH 2017