Urlaubsgrüße aus Ägypten - Trojaner inklusive

Auf eine recht authentisch wirkende Malware-Kampagne macht F-Secure aufmerksam. Die E-Mail wirkt wie ein Irrläufer, im Text ist die Rede von Urlaubsfotos aus Ägypten - und in der Anlage stecken wirklich Fotos.

In der ZIP-Datei stecken eine Reihe von Strand- und Bikinifotos im JPEG-Format, und freundlicher Weise hat die Absenderin auch an einen Viewer gedacht, mit dessen Hilfe sich die Fotos betrachten lassen.

Ein Doppelklick auf die Datei viewer_img.exe öffnet denn auch ein Fenster, das der guten alten Bildbearbeitungssoftware Paintbrush (hier in russischer Sprache) zum Verwechseln ähnlich sieht, aber anscheinend leider nicht funktioniert.

In Wahrheit funktioniert viewer_img.exe sehr wohl: Während der Anwender durch das Paintbrush-Fenster abgelenkt ist, installiert die Software im Hintergrund eine Variante des Daten stehlenden Trojaners LdPinch.

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
oben