Mit einem vorgeblich von Web.de veranstalteten Gewinnspiel werden potenzielle Opfer auf eine nachgemachte Website gelockt. Dort sollen sie sich eine mit Malware präparierte Fassung der SmartSurfer-Software herunter laden.
Preisausschreiben sind offenbar nicht nur in der Werbebranche beliebt. Auch die Verbreiter von Malware sind an diesem Wochenende auf diesen Zug aufgesprungen. In Spam-artig verschickten Mails haben sie ein vorgebliches Gewinnspiel von Web.de und dessen Least-Cost-Router-Programm SmartSurfer beworben. Die Mails tragen einen Betreff wie "Riesige Preisverlosung von web.de, finde deinen Preis!" und versprechen als Hauptgewinn einen von zehn "Mercedes-Benz C220 CDI Estate NEW".
Die Mails enthalten einen Link zu einer Website, die der von Web.de nachempfunden ist. Allerdings funktionieren bei der Kopie die Links auf der Seite nicht - bis auf einen. Dieser lädt eine manipulierte Fassung des SmartSurfers auf den Rechner. Neben der LCR-Software von Web.de enthält das 4 MB große Installationsprogramm namens "WEBDE_SmartInstall.exe" auch noch ein Trojanisches Pferd aus der Haxdoor-Familie.
Es installiert ein Rootkit und führt einen Man-in-the-Middle-Angriff gegen Kunden der Postbank aus. Der Schädling hängt sich also zwischen Browser und Postbank-Server und versucht die übertragenen Kundendaten auszuspionieren. Die Erkennung des manipulierten SmartSurfers durch Antivirus-Programme ist auch jetzt noch recht dürftig.
Die falsche Website mit dem vorgeblichen Gewinnspiel ist immer noch aktiv und liefert Malware aus! Folgen Sie also keinesfalls den Links in derartigen Mails.
Quelle :
www.pcwelt.de
