Falsche Steuermitteilungen führen zu Trojaner-Download

Die PandaLabs warnen vor einer Spam-Kampagne, der vor allem US-Bürger, aber auch andere Personen, die ein Einkommen in den USA erzielen, zum Opfer fallen könnten. Die Angreifer nutzen eine authentisch wirkende E-Mail, die angeblich von der US-Steuerbehörde IRS stammt.

Die E-Mail enthält einen Hinweis auf angeblich nicht korrekt versteuertes Einkommen, und der Empfänger wird aufgefordert, weitere Informationen über einen speziellen Link abzurufen. Die Website, auf die er dann geführt wird, hat, wie nicht anders zu erwarten, täuschende Ähnlichkeit mit der Original-Website der IRS. Hier soll der mutmaßliche Steuersünder ein "Tax Statement" herunter laden, um Details zum angeblich nicht versteuerten Einkommen abzurufen. Um mehr Glaubwürdigkeit zu erreichen, enthält der Dateiname des "Tax Statements" zusätzlich den Namen des Steuerpflichtigen.

Nichtsdestoweniger handelt es sich bei der zu ladenden Datei um den Trojaner "Zeus", der insbesondere bei Verbindungen zu Banking-Seiten die übertragenen Daten abfängt und an seine Urheber übermittelt. Während die befürchtete Steuernachzahlung also entfällt, besteht die Gefahr für das Bankguthaben unvermindert fort.

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
oben