Mit unverdächtigen E- Mail – Anhängen wollen Cyberkriminelle auch erfahrene User ködern. Laut Trendmicro werden vermehrt Spam-Mails mit unverdächtig wirkenden RTF (Rich Text Format) Anhängen gesendet.
Wer die .RTF-Anhänge der neuen Spam-Nachrichten zu unterschiedlichen finanziellen Angelegenheiten öffnet und einen Doppelklick auf das nachfolgend angezeigte Bild eines Kaufbelegs oder einer Rechnung ausführt, startet eine bösartige .CPL-Datei. Trend Micro hat diese Datei als TROJ_CHEPRO.CPL identifiziert. Control Panel (.CPL)-Dateien werden normalerweise von Applets in Windows Control Panel eingesetzt, was ihnen ein unauffälliges Erscheinungsbild im Windows-Design verleiht. Ist der Trojaner installiert verbindet sich dieser mit einer Webadresse und lädt von dort eine Spionagesoftware auf den Rechner des Opfers, die sich automatisch installiert. Diese späht unter anderen Aktivitäten in Blogger, Facebook, Google, Hotmail, PayPal Youtube aus.
