Mittwoch , 18 Oktober 2017

Kripo-Mail Viren

Die deutschsprachige Variante des Viruswurms Sober.c verbreitet sich wiederum extrem schnell. Grund für die schnelle Ausdehnung liegt in besonders aufwendig gestalteten Mails, welche offenbar viele Anwender dazu verleiten, das Attachement zu öffnen. 

Verschiedenste Mails sind im Umlauf, die den Wurm unter die Leute bringen. Sehr detailliert und relativ überzeugend wirkt vor allem ein nachgemachtes Mail der Kriminalpolizei Düsseldorf. Darin wird der User beschuldigt, Mp3-Dateien sowie Filme heruntergeladen zu haben – im Attachement befänden sich angeblick Kopien der Akten zu dem Fall. Unten das vollständige Mail:

Sehr geehrte Damen und Herren,

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 172.49.158.61 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #14403
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.

Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission “Internet Downloads”
Rufnummer innerhalb Deutschland (0211) 870 – 0 oder (0211) 870 – 6868
Rufnummer außerhalb Deutschland (0049211) 870 – 0 oder (0049211) 870 – 6868

Hochachtungsvoll

i.A. PK Mollbach

Natürlich stammt das Mail NICHT von der Krip. Andere Varianten des Wurms warnen vor einem neuen Dialer und einem Trojaner, der sich auf dem Rechner des Empfängers befände.

Der Wurm belegt bereits einen Top-10-Platz der aktivsten Viren, kann aber mittlerweile von den neusten Updates Antivirensoftware erkannt werden.

Kommentare

Kommentare

Über

Hinterlasse einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.Benötigte Felder sind markiert *

*

Du kannst folgende HTML-Tags benutzen: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Schließen