Stayfriends: FakeMails bitten zur Zahlung und liefern Trojaner

Es zeichnet sich in der letzten Zeit immer deutlicher ab, dass soziale Netzwerke und deren Dienste von virtuellen Betrügern ausgenutzt werden, um Spam oder sogar Schädlinge via E-Mail zu versenden. Momentan kursieren besonders viele dieser zerstörerischen Mails im Bezug auf die Schulfreunde-Suchmaschine StayFriends. In der elektronischen Post befindet sich die Aufforderung, einen bestimmten Betrag für die Beanspruchung des Dienstes zu begleichen. Im Anhang der Nachricht wartet auf den Empfänger ein Trojaner, welcher sensible Daten vom System des Opfers entwenden könnte.

Direkt auf der Startseite von StayFriends warnt ein hervorgehobener Sicherheitshinweis vor den immer häufiger auftretenden Spam-Nachrichten. Der Betreiber weist im Weiteren darauf hin, dass keinerlei Spam-Mails verschickt werden und die Daten der User sicher und geschützt sind. Ersten Berichten zufolge lauert im Anhang der getürkten Rechnungsschreiben schädliche Software.

In den versendeten Mails wird sich zu Beginn für die Anmeldung auf dem Portal der beliebten Schulfreunde-Suchmaschine bedankt. Es ist die Rede von einem kostenpflichtigem Suchservice für den somit auch Kosten erhoben werden. Die Höhe der geforderten Beträge variieren. Grob gesprochen reicht der Rechnungsbetrag von ca. 200 bis hin zu 900 Euro. Der angesprochene Betrag soll sodann die Kosten für den geschlossenen Jahresvertrag ausgleichen. In der für den Laien zumindest optisch glaubhaft gestalteten Mail wird sodann zur Kasse gebeten.

Die eigentliche Bedrohung lauert allerdings in der angehängten Datei mit der Bezeichnung Rechnung.zip. Ersten Meldungen zufolge handelt es sich dabei um den Downloader.Win32.Agent.alg Trojaner, der sensible Daten an Dritte versenden oder weitere Schadsoftware auf das System einschleusen könnte. Um dem Sachverhalt etwas mehr Dringlichkeit und Bedeutung zuzusprechen, werden auch Nachrichten von Anwälten oder Inkasso-Büros verschickt. Es ist als unwahrscheinlich anzusehen, dass ein seriöser Anwalt oder ein Inkasso-Unternehmen den User lediglich auf elektronischem Wege über den Sachverhalt informiert. Typisch wäre in diesem Fall eine Zustellung per Brief.

Auch im Bezug auf die Absender-Adresse ist keine Regelmäßigkeit festzustellen. Einige Beispiele für die angegebenen Absender sind "Svea Hebel - dggtquk@boxitllc.com", "Basil Metz - akstcreillymnsdgs@reilly.com" und "Heidi Cummins - dwplayafilmsm@playafilms.com". Erfahrene Beobachter des Geschehens rund um den Versand von Spam-Mails dürften bei solchen Adressen bereits hellhörig werden und an der Glaubwürdigkeit der Mail zweifeln.

Ein Mitarbeiter von StayFriends, der für die Presse- und Öffentlichkeitsarbeit zuständig ist, versucht Klarheit in die Sache zu bringen. Er versichert in dem verfassten Text, dass die Firma StayFriends keine derartigen Nachrichten verschickt. Viel mehr stammen Selbige aus den Federn von Spammern die versuchen, die Seriosität der Marke zu ihren Gunsten auszunutzen. Rechnungen verschicke StayFriends prinzipiell nicht auf elektronischem Wege. Der Absender sei zudem immer @stayfriends.de. Die Empfehlung der Betreiber ist es, die angesprochenen Nachrichten zu löschen und den Dateianhang nicht zu öffnen. (gS-)

(via seelicht.ch)

News Redaktion am Sonntag, 02.11.2008 20:59 Uhr

tags Tags: spam email mail betrug stayfriends trojaner

Weitere interessante News

17 Reaktionen zu dieser Nachricht

titus_shg am 04.11.2008 07:53:24

Is vermutlich schöner anzusehen dann :rolleyes: Schöner anzusehen? Wenn man nicht sieht/weiss, was für eine Datei man vor sich hat? :rolleyes: :rolleyes: Aber kann schon sein, von "titten_gucken_jpg.exe" verspricht sich bestimmt so mancher einen "schön(er)en Anblick", wenn ...
gS- am 04.11.2008 07:28:00

Na ja, ich werde eh nie verstehen, welchen praktischen Nutzen die Windows-Standard-Voreinstellung "bekannte Dateiendungen ausblenden" für den User haben soll. Damit öffnet man doch diesen Schad-Proggis Tor und Tür. Is vermutlich schöner anzusehen dann :rolleyes: ...
titus_shg am 03.11.2008 20:42:40

Wen man Dateiendungen ausgeblendet hat dann sind Dateien wie titten_gucken_jpg.exe auch gemein^^ Na ja, ich werde eh nie verstehen, welchen praktischen Nutzen die Windows-Standard-Voreinstellung "bekannte Dateiendungen ausblenden" für den User haben soll. Damit öffnet ma ...
dansch am 03.11.2008 20:18:27

.-..--.-.--.-.-.- ...
titus_shg am 03.11.2008 20:02:43

Ok gut dann ist das ganze ja nix neues. Anhänge in Mails mit ausführbaren Dateien wie .exe wo nen trojaner drinnen ist, ist ja schon so alt wie das internet :D Klar, aber früher stand da noch "titten_gucken_jpg.exe" usw. drauf, darauf fallen aber heute anscheinend nur doch ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...