Die DEUTSCHEN Trojaner-Seiten
 
Home
Nächste Runde der Phishing-Attacken

Nach gefälschten Mails mit dem vermeintlichen Absender Deutsche Telekom und des Reisebüros Opodo sind jetzt Trojaner unter der Adresse von eBay unterwegs. Der Trojaner hat den Namen TR/Dldr.Agent.uf und tarnt sich als eBay-Rechnung. Der 11.213 Bytes große Schädling versucht, von verschiedenen Webseiten einen P2P-Wurm herunter zu laden, berichten die Sicherheitsexperten von H+BEDV.

Die angebliche Rechnung hat folgendes Aussehen: Von: kundensupport@ebay.de, Betreff: 7 Tage bis Ihre Kontosperrung, Dateianhang: Ebay-Rechnung.pdf.exe

Der Body ist eine gut designte HTML-Email, die den Eindruck erweckt, sie komme von eBay selbst − sie soll gelöscht werden.


(ts) 12.09.2005