Zeus-Bots versenden Terrorismus-Spam

Die IT-Sicherheitsfirma Sophos warnt vor einer neuen Spam-Welle mit Betreffzeilen, die angebliche Aktivitäten von Terrorgruppen zum Thema haben. Diese geht offenbar von Zeus-Bots aus, die damit ihre Rückkehr in die Cybercrime-Szene signalisieren.

In den Mails befinden sich angeblich offizielle Informationen über Terrorismus, so Sophos in seiner Warnung am vergangenen Freitag. Die Mails sehen so aus, als kämen sie vom US-Heimatschutzministerium, dem Pentagon oder der Transportation Security Administration (TSA). Das berichtet Savio Lau, ein Forscher von SophosLabs Kanada, in einem Blogeintrag. Zu den verwendeten Betreffzeilen gehören "For Official Use Only" und "RE: Al-Qaeda in the Arabian Peninsula". Die Mails enthalten angeblich Informationen über verschiedene terroristische Vorgehensweisen oder über eine Studie der US Air Force über die Verteidigung des Cyberspace.

Die Betroffenen werden ermutigt, auf zwei in der Mail enthaltene Links zu klicken. Diese führen angeblich zu den ausführlichen Berichten. In Wirklichkeit sind ZIP-Dateien, die den Zeus-Trojaner enthalten, verlinkt.

Nach Angaben der Sicherheitsforscher ist die Angriffswelle bisher noch nicht besonders groß. Bislang sind nur relativ wenige der entsprechend manipulierten Mails aufgetaucht. Lau bemerkt, dass sich dieser vergleichsweise überschaubare Umfang deutlich von anderen Zeus-Angriffen unterscheidet.

Der Sicherheitsforscher erklärt, dass es für aufmerksame Benutzer keine große Herausforderung ist, sich vor dieser Malware-Welle zu schützen. Wie üblich reiche es aus, nicht auf fragwürdige E-Mail-Anhänge und Links zu klicken. "Selbst wenn man wirklich für eine dieser Behörden arbeitet, gibt es keinen Grund, wieso man in dieser Form Weblinks zu berichten geschickt bekommen würde," so Lau, "Internet-Nutzer sollten keine Probleme haben, diese Spam-Kampagnen zu meiden, solange sie wachsam bleiben."

Quelle: SC Magazine

Bild: "The War on Terrorism" by LsYeNaCnH @ DeviantArt

Annika Kremer am Montag, 21.06.2010 18:54 Uhr

tags Tags: spam zeus botnet

Weitere interessante News

4 Reaktionen zu dieser Nachricht

Ologhai am 22.06.2010 06:24:45

Also das wäre ganz schon User unfreundlich. Können die nicht mal was Automatischen programmieren? Ich ruf gleich mal bei der Beschwerdehotline an :D ...
TRON2 am 21.06.2010 22:33:05

BTT: Wie funktioniert bei dem Zeus-Trojaner eigentlich die Übernahme? Die Zip öffnen und dann ne *.exe anklicken, oder selbstentpackend oder was? :eek: Also das wäre ganz schon User unfreundlich. Können die nicht mal was Automatischen programmieren? ...
Ologhai am 21.06.2010 19:43:19

Und jetzt? Der Sinn dieser News ist mir völlig fremd.. :rolleyes: Diese geht offenbar von Zeus-Bots aus, die damit ihre Rückkehr in die Cybercrime-Szene signalisieren. Der Inhalt wird doch schon so schön zusammengefasst in den fett gedruckten Zeil ...
blubblee am 21.06.2010 19:32:17

Und jetzt? Der Sinn dieser News ist mir völlig fremd.. :rolleyes: ...
Annika_Kremer am 21.06.2010 18:54:37

Die IT-Sicherheitsfirma Sophos warnt vor einer neuen Spam-Welle mit Betreffzeilen, die angebliche Aktivitäten von Terrorgruppen zum Thema haben. Diese geht offenbar von Zeus-Bots aus, die damit ihre Rückkehr in die Cybercrime-Szene signalisieren. [url=http://www.gulli.com/news/zeus-bots-versenden ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...