Die vorgebliche Sensationsmeldung, dass "Schumi" wieder fahren soll, dient Spammern als Lockmittel, um unvorsichtige Mail-Empfänger auf eine präparierte Website zu locken. Diese nutzt Sicherheitslücken zum Einschleusen von Malware.Seit gestern Abend werden massenhaft Spam-Mails verbreitet, die vorgeblich vom Hamburger Nachrichtenmagazin Spiegel kommen. Mit dem Betreff "Schummi wiederkehrt! (spiegelonline.de)" und der gefälschte Absenderangabe "
www.spiegel.de" verlocken die Spam-Versender erst zum Öffnen der Mails und dann zum Klick auf die darin enthaltenen Links.
Der Inhalt der Mail strotzt nur so vor Stilblüten und Schreibfehlern wie "Lesen Sie das Internet Auslegung" oder "Saadam Husein ist lebendig!? Interview mit Kondoliza Rais". Das allein sollte potenzielle schon Opfer stutzig machen. Die Links führen auch keineswegs zur Website des Spiegel sondern auf eine präparierte Seite auf einem chinesischen Web-Server. Je nach verwendetem Browser bekommt der Besucher der Seite nur Fehlermeldungen zu sehen.
Beim Aufruf der Seite mit einem ungepflegten Internet Explorer jedoch wird auch Exploit-Code ausgeführt, der zwei altbekannte Sicherheitslücken ausnutzt, wie auch Trend Micro im Weblog seiner Virenforscher vermeldet. Diese Schwachstellen werden in den Microsoft Security Bulletins MS06-014 sowie MS06-071 behandelt und betreffen die MDAC-Funktion (Microsoft Data Access Components) sowie die XML Core Services.
Diese Schwachstellen werden ausgenutzt um Malware einzuschleusen. Mit deaktiviertem Javascript im Browser passiert allerdings nichts. Andernfalls wird ein als JPG-Datei getarntes Trojanisches Pferd eingeschmuggelt, das aus dem gleichen Stall zu stammen scheint wie die verschiedenen falschen Rechnungen der letzten Wochen. Dies unterstreicht die Prognosen verschiedener Sicherheitsfachleute, wonach Web-basierte Angriffe weiter zunehmen. Klicken Sie also nicht auf die Links in Mails zweifelhafter Herkunft - auch wenn keine EXE-Datei im Anhang der Mail steckt, droht hier Gefahr.
Quelle : pcwelt.de
