WM-Spam verbreitet Malware per JavaScript

Die Fußball-WM in Südafrika begeistert derzeit Millionen Fußballfans. Das nutzen auch Cyberkriminelle aus - und machen die WM zum Thema ihrer Spam-Kampagnen. Vor einer besonders raffinierten Variante warnen nun die Websense Security Labs.

Während der Inhalt der Spam-Mails eher IT-Security-Alltag ist - Cyberkriminelle nutzen häufig aktuelle Ereignisse aus, um ihre Mails interessanter und glaubwürdiger zu gestalten - ist die Art und Weise, wie die enthaltene Malware an den Mann gebracht wird, durchaus als kreativ zu bezeichnen. Das Besondere an den E-Mails ist also die verwendete Technik, mit der die Spam-Nachrichten Schaden anrichten wollen.

Die Mails werben in der Betreffzeile mit einem angeblichen "WM-Skandal". Einzelheiten über diesen soll es angeblich in einem an die Mail angehängten HTML-Dokument geben. Öffnet ein Anwender dieses Dokument, läuft unsichtbar für den Nutzer automatisch ein JavaScript ab. Dieses Skript leitet den Browser des Opfers ohne dessen Zutun auf einen bösartigen Webserver um. Eine detaillierte Beschreibung der Vorgehensweise geben die Websense Security Labs auf ihrer Website.

Gerade in Zeiten sportlicher und sonstiger Großereignisse sollten Benutzer Vorsicht beim Öffnen von E-Mail-Anhängen walten lassen. Zusätzlich kann eventuell ein Virenscanner weiterhelfen.

Annika Kremer am Montag, 14.06.2010 23:43 Uhr

tags Tags: spam

Weitere interessante News

9 Reaktionen zu dieser Nachricht

alter_Bekannter am 17.06.2010 18:55:09

Ach, wo wären wir denn ohne die Leute die tun was das große Banner im Header befiehlt?:D ...
godlike am 16.06.2010 08:13:20

Wer so dämlich ist und das öffnet gehört bestraft. Und genau deshalb stört mich sowas auch nicht im Geringsten. Sowas von selten blöd die Leute :confused: ...
alter_Bekannter am 16.06.2010 08:08:39

Lesen bildet, Noscript wird hier nicht mal benötigt weil die standardeinstellungen eines jeden modernen Browsers solche Angriffe bereits verhindern. Jeder nicht absolut rückständige Browser ist nach der Installation out of the box bereits gegen diese Art von Angriff abgesichert, das schließt de ...
xzeNji am 15.06.2010 18:57:05

NoScrpt. :) Und wieso sollte mir irgendwer eine Mail mit Betreff "WM-Skandal" schicken? Wer so dämlich ist und das öffnet gehört bestraft. ...
darkloader am 15.06.2010 13:30:28

Wie war, wie war. http://www.cosgan.de/images/smilie/frech/o080.gif :T Schön, dass du die These nochmal verifiziert hast ;). Nein, die Menschheit wird definitiv nicht immer dümmer und degenerierter, viele haben früher einfach die Augen vor dem tats� ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...