Schatzsucher.de  


Zurück   Schatzsucher.de > Technik > Computer, Hardware und Probleme

Thema geschlossen
 
Themen-Optionen Ansicht
Alt 22.11.2005, 10:14   #1
linux_blAcky
Heerführer

 
Benutzerbild von linux_blAcky
 
Registriert seit: Sep 2004
Ort: Köln / NRW
Detektor: Bounty Hunter Tracker 1D
Beiträge: 4,898

Achtung! Spam-Mail-Attacke RTL verspricht Teilnahme an „Wer wird Millionär“

So schlimm war es schon lange nicht mehr! Wenn Sie heute ihr E-Mail-Postfach öffnen, wundern Sie sich nicht.

Zurzeit schwappt wieder eine Spam-Mail-Welle über Deutschland. Absender der Müll-Mails: das Bundeskriminalamt BKA, der TV-Sender RTL und die Internet-Auktionsbörse eBay.

Natürlich sind das nicht die wirklichen Versender. Wer tatsächlich dahinter steckt, ist zurzeit noch unklar.

Fakt ist: In einer Stunde gingen bei EXPRESS.DE weit über 100 Spam-Mails ein.

Inhalt: Bei der RTL-Mails wird Ihnen eine Teilnahme an „Wer wird Millionär“ versprochen. Das Bundeskriminalamt soll angeblich Ermittlungen gegen Sie eingeleitet haben. Und bei eBay wurde für Sie ein Benutzerkonto eingerichtet.

Alles QUATSCH!

quelle: www.express.de
__________________
Twitter ist eine typische Erscheinung der Generation ADS & SMS. Für einen Brief zu faul, für einen kompletten Satz zu dumm und für korrekte Grammatik zu cool.
linux_blAcky ist offline  
Alt 22.11.2005, 10:49   #2
linux_blAcky
Themenstarter
Heerführer

 
Benutzerbild von linux_blAcky
 
Registriert seit: Sep 2004
Ort: Köln / NRW
Detektor: Bounty Hunter Tracker 1D
Beiträge: 4,898

Neuer Sober-Wurm tarnt sich als Mail des Bundeskriminalamts

Kaum ist die letzte Sober-Welle abgeklungen, tritt eine neue Variante auf den Plan und versucht, die Windows-Systeme von Anwendern zu infizieren. Anders als bei seinen Vorgängern Sober.V/.W[1] sind die Nachrichtentexte von Sober.Y/.Z sehr viel raffinierter. Unter anderem tarnt sich der Schädling als vermeintliche Benachrichtigung des Bundeskriminalamtes, man sei beim Raubkopieren erwischt worden:

Sehr geehrte Dame, sehr geehrter Herr,

das Herunterladen von Filmen, Software und MP3s ist illegal und somit strafbar. Wir moechten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter der IP xxx.xxx.xxx.xxx erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet. Die Strafanzeige und die Moeglichkeit zur Stellungnahme wird Ihnen in den naechsten Tagen schriftlich zugestellt. Aktenzeichen NR.:#1363 (siehe Anhang) Hochachtungsvoll

Im gezippten Anhang steckt natürlich der Wurm selbst drin, der sich beim Öffnen des Archivs und Starten der ausführbaren Datei installiert. Mit einem ähnlichen Text war bereits Sober.C[2] Ende 2003 recht erfolgreich. Allerdings war dort als vermeintlicher Absender die Kripo Düsseldorf eingetragen. Mittlerweile warnt das BKA in einer eigenen Meldung vor Mails mit Sober.Y. Daneben gibt es noch weitere Textvarianten, mit denen der Wurm versucht, den Anwender zum Öffnen des Anhangs zu bewegen, etwa eine eBay-Kontoeröffnung und eine RTL-Gewinnbenachrichtigung. Anwender mit englischen Empfängeradressen bekommen eine Mail zu sehen, die angeblich vom FBI stammt, man hätte illegale Websites besucht.

Technisch gesehen ähnelt Sober.Y laut F-Secure seinen Vorgängern; er verbreitet sich also von infizierten PCs mit einer eigenen SMTP-Engine. Ob er dabei wie Sober.V/.W geknackte GMX- und Web.de-Konten benutzt, ist derzeit noch unklar. Nach Angaben von Sophos kann er aber weiteren Schadcode nachladen und das System ausspionieren. Zusätzlich versucht er, Virenscanner zu deaktivieren.

Wie immer gilt auch im Fall der neuen Sober-Variante: Anwender sollten beim Umgang mit Anhängen in Mails größte Vorsicht walten lassen; auch Mails von bekannten Absendern können im Attachment einen Wurm oder Virus enthalten, da die Schädlinge für ihre Verbreitung die Mail-Adressbücher befallener Systeme nutzen. Weitere Hinweise zum Schutz vor Viren und Würmern finden sich auf den Antiviren-Seiten[3] von heise Security.

Siehe dazu auch:

* Beschreibung W32/Sober.Z [4] von Sophos

(dab[5]/c't) (dab/c't)

URL dieses Artikels:
http://www.heise.de/newsticker/meldung/66482

Links in diesem Artikel:
[1] http://www.heise.de/security/news/meldung/66166
[2] http://www.heise.de/security/news/meldung/43125
[3] http://www.heise.de/security/dienste/antivirus/
[4] http://www.sophos.com/virusinfo/analyses/w32soberz.html
[5] mailto:dab@ct.heise.de

Copyright © 2005 Heise Zeitschriften Verlag
__________________
Twitter ist eine typische Erscheinung der Generation ADS & SMS. Für einen Brief zu faul, für einen kompletten Satz zu dumm und für korrekte Grammatik zu cool.
linux_blAcky ist offline  
Alt 22.11.2005, 12:13   #3
linux_blAcky
Themenstarter
Heerführer

 
Benutzerbild von linux_blAcky
 
Registriert seit: Sep 2004
Ort: Köln / NRW
Detektor: Bounty Hunter Tracker 1D
Beiträge: 4,898

hi...

Zitat:
Aber so ganz neu ist diese Mail doch auch nicht oder?
die einschlägigen standardtexte gibts bestimmt auch bei einigen "construction kits" dabei..... ;-o ;-(
__________________
Twitter ist eine typische Erscheinung der Generation ADS & SMS. Für einen Brief zu faul, für einen kompletten Satz zu dumm und für korrekte Grammatik zu cool.
linux_blAcky ist offline  
Alt 22.11.2005, 15:35   #4
koseng
Landesfürst

 
Benutzerbild von koseng
 
Registriert seit: Jan 2004
Ort: Hannover-Nordstadt
Detektor: Mr.T´s kleine Wunderkiste
Beiträge: 714

Zum Thema Ebay habe ich vor ein paar Tagen eine Mail erhalten, die ich euch natürlich nicht vorenthalten will. Es darf herzhaft gelacht werden

Sehr geehrter Herr XXXXX,

das alte Jahr neigt sich dem Ende zu. Nun kommt wieder die Zeit, in der man an seine Lieben denkt.

Warum denken Sie dabei nicht einmal an sich selbst?

Hier ist unser Geschenk für Sie:

Ihre Zahlung ist jetzt mehr wert!



Sie zahlen 80% der Gesamtforderung und wir schenken Ihnen den Rest in Höhe von 20 %.

Einzige Voraussetzung: Die Zahlung ist spätestens am 01.12.2005 bei uns eingegangen.

Machen Sie jetzt mehr aus Ihrer Zahlung und lassen Sie damit Ihre Geldsorgen hinter sich.



Offene Gesamtforderung: 71,59 EUR
Ihr Aktenzeichen: 006XXXXXXXXXXXXXX
Ihre Anschrift: XXXXXXXXXXXX

3XXXX Hannover



Benötigen Sie Hilfe oder weitere Informationen zögern Sie nicht uns zu kontaktieren.

Sie erreichen uns unter:

Telefon: 0621-XXX-XXXX
Email: Team06@de.XXXXXX.com
Fax: 06151-XX-XXXX



Mit freundlichen Grüßen
Intrum Justitia Inkasso




Zahlungen erfolgen bitte immer unter Angabe unseres Aktenzeichens auf das Konto bei der Commerzbank Frankfurt am Main Kto- Nr. 631 129 XXX BLZ XXX 400 00.




--------------------------------------------------------------------------------

Intrum Justitia Inkasso GmbH, Pallaswiesenstrasse 180 - 182, 64293 Darmstadt
__________________
gruss Björn

opelforum.däÄh

Geändert von koseng (22.11.2005 um 15:42 Uhr).
koseng ist offline  
Alt 22.11.2005, 16:03   #5
A4 Rakete
Heerführer

 
Benutzerbild von A4 Rakete
 
Registriert seit: Mar 2005
Ort: NRW
Beiträge: 1,432

Die werden immer frecher!!!

Unglaublich!
Seid vorsichtig!
Gruss A4 Rakete
A4 Rakete ist offline  
Alt 24.11.2005, 21:43   #6
linux_blAcky
Themenstarter
Heerführer

 
Benutzerbild von linux_blAcky
 
Registriert seit: Sep 2004
Ort: Köln / NRW
Detektor: Bounty Hunter Tracker 1D
Beiträge: 4,898

Das BSI warnt: "Computerwurm Sober verbreitet sich rasant weiter"

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in einer Mitteilung erneut vor der Anfang der Woche aufgetauchten Variante des Sober-Wurms[1]. Die aktuelle Sober-Variante ähnelt zwar funktional ihren Vorgängern, findet aber durch besonders raffiniert gefälschte E-Mails offenbar mehr Opfer als die vorherigen Varianten. Unter anderem gibt sich der Wurm als Benachrichtigung des Bundeskriminalamts aus, der Empfänger sei beim Raubkopieren erwischt worden. Andere Texte fälschen Absenderadressen von eBay und RTL.

Gegenüber heise Security begründete das BSI seine Einschätzung durch hohe Last auf bestimmten DNS- und Mail-Servern, die sich auf den Wurm zurückführen lasse. Außerdem fingen Provider immer noch kontinuierlich neue Sober-Mails ab. Das deutet darauf hin, dass viele Betroffene die Infektion bislang nicht bemerkt haben und ihre Rechner bei jeder Einwahl ins Internet als Wurm-Schleuder aktiv werden. Das kann auch daran liegen, dass der Wurm laut BSI verschiedene Virenschutzprogramme abschaltet und beim Öffnen des Dateianhangs die irrefüherende Fehlermeldung "Error in packed Header" präsentiert, obwohl er im Hintergrund den Rechner infiziert hat.

Deshalb empfiehlt das BSI nun allen PC-Nutzern dringend "eine spezielle Software zur Entfernung des Wurms herunterzuladen, auszuführen und anschließend vorhandene Virenschutzprogramme zu aktualisieren." Dabei verweist es auf Programme von Symantec[2] und McAfee[3], die den Wurm entdecken und entfernen können. Gemeint sind mit der Empfehlung offenbar Windows-Anwender, denn Nutzer von Betriebssystemen wie Linux oder Mac OS X können sich mit Sober nicht infizieren und auch die empfohlenen Reinigungsprogramme nicht ausführen.

Wie immer gilt auch im Fall der neuen Sober-Variante und darüber hinaus grundsätzlich für alle Anwender: Man sollte beim Umgang mit Anhängen in Mails größte Vorsicht walten lassen; auch Mails von bekannten Absendern können im Attachment einen Wurm oder Virus enthalten, da die Schädlinge für ihre Verbreitung die Mail-Adressbücher befallener Systeme nutzen. Weitere Hinweise zum Schutz vor Viren und Würmern finden sich auf den Antiviren-Seiten[4] von heise Security.

Siehe dazu auch:

* Neuer Sober-Wurm tarnt sich als Mail des Bundeskriminalamts[5] auf heise Security
* BSI-Beschreibung des Sober-Wurms[6] auf heise Security

(ju[7]/c't) (ju/c't)

URL dieses Artikels:
http://www.heise.de/newsticker/meldung/66623

Links in diesem Artikel:
[1] http://www.heise.de/security/news/meldung/66482
[2] http://securityresponse.symantec.com...ter/FixSbr.exe
[3] http://download.nai.com/products/mca...rt/stng259.exe
[4] http://www.heise.de/security/dienste/antivirus/
[5] http://www.heise.de/security/news/meldung/66482
[6] http://www.heise.de/security/artikel/66500
[7] mailto:ju@ct.heise.de
__________________
Twitter ist eine typische Erscheinung der Generation ADS & SMS. Für einen Brief zu faul, für einen kompletten Satz zu dumm und für korrekte Grammatik zu cool.
linux_blAcky ist offline  
Alt 21.12.2005, 12:27   #7
linux_blAcky
Themenstarter
Heerführer

 
Benutzerbild von linux_blAcky
 
Registriert seit: Sep 2004
Ort: Köln / NRW
Detektor: Bounty Hunter Tracker 1D
Beiträge: 4,898

Pädophiler fällt auf "BKA"-Virenmail herein

SPIEGEL ONLINE - 21. Dezember 2005, 11:10
URL: http://www.spiegel.de/netzwelt/polit...391608,00.html

Selbstanzeige

Pädophiler fällt auf "BKA"-Virenmail herein

In Paderborn zeigte sich ein Mann mit pädophilen Neigungen selbst an, nachdem er voller Panik Post vom BKA unter seinen E-Mails fand. "Ermittlungen wurden aufgenommen" warnte die - und ist derzeit eine der häufigsten Virenmails im Umlauf.

In den Labors der IT-Sicherheitsunternehmen fanden sie die Nachricht richtig lustig. "Wir sind so daran gewöhnt, Würmer und Viren als schlechte Nachrichten zu sehen und nicht als Dinge, die die Welt ein wenig besser machen", kommentierte Graham Cluley von Sophos. "In diesem Fall sieht es aber so aus, als ob dieser Deutsche, der Post mit dem Sober-Z-Wurm bekam, dachte, er sei von der Polizei erwischt worden und entschied, sich selbst zu stellen."


Klick: In Paderborn beendete Sober Z die Web-Streifzüge eines Pädophilen
Gute PR für die Virenjäger, die so huckepack noch einmal in die Nachrichten geraten, und eine gute Nachricht auch für die Polizei in Paderborn. Die konnte so ein "Verbrechen aufklären, das sonst vielleicht nicht aufgeklärt worden wäre", wie ein Polizeisprecher erklärte. Auf dem Rechner des 20-jährigen Mannes wurden kinderpornografische Darstellungen gefunden, inzwischen wurde Anzeige gestellt.

Die seit Mitte November kursierende Sober-Variante X bzw. Z (je nach IT-Sicherheitsunternehmen) versucht, ihre Empfänger unter anderem mit einem amtlich klingenden Warnschreiben ins Bockshorn zu jagen. Dieses kommt angeblich vom Bundeskriminalamt und behauptet, dass Strafanzeige wegen illegalen Downloadens von Filmen oder anderer Dateien erhoben worden sei. Der Inhalt des Rechners, so die Mail, sei bereits erfasst. Genauere Angaben zur Anzeige soll angeblich der Dateianhang zur Mail enthalten - in dem versteckt sich aber natürlich Sober Z, der per Klick auf den Dateianhang aktiviert wird.

© SPIEGEL ONLINE 2005
__________________
Twitter ist eine typische Erscheinung der Generation ADS & SMS. Für einen Brief zu faul, für einen kompletten Satz zu dumm und für korrekte Grammatik zu cool.
linux_blAcky ist offline  
Alt 28.06.2016, 19:41   #8
VR6Treter
Heerführer

 
Benutzerbild von VR6Treter
 
Registriert seit: Oct 2004
Ort: Berlin
Detektor: XP DEUS X35 28 RC WS4
Beiträge: 2,644

Kann den mal einer Löschen....
__________________
Gewinner des Fotowettbewerbs Juli 2014

"Natur ist die beste Tarnung"! Fritz Todt

Wer sucht der findet, wer drauftritt verschwindet...!!
VR6Treter ist offline  
Alt 28.06.2016, 19:53   #9
ghostwriter
Moderator

 
Benutzerbild von ghostwriter
 
Registriert seit: Sep 2003
Ort: Großherzogtum Baden
Detektor: Suchnadeln
Beiträge: 11,825

Post

hier fehlen jetzt ein paar beiträge ...
grund: "dummfug"
__________________

ich lasse mir nicht in meinem gehirn rumwühlen, ...
ich lasse mir nicht meine kleine show stehlen!?

dr. koch - "1984"
ghostwriter ist offline  
Alt 28.06.2016, 20:20   #10
Sorgnix
Admin

 
Benutzerbild von Sorgnix
 
Registriert seit: May 2000
Ort: Pöhlde - (=> Süd-Nds.)
Detektor: Große Nase, Augen, Ohren, Merlin, Whites XLT, Tesoro, Nokta Impact, Rutus, OGF-L, UW 720C, Mariscope Spy, Chasing M2 Pro ...
Beiträge: 24,831

Nachtrag:


Der "Neu"-User ist nicht mehr ...


... Mitglied hier.



Wer SO auf Beitragsjagd für die "10" geht, hat auch sonst nix zu bieten ...


Absolut KEIN Verlust fürs Forum.
Für solche "Experten" gibt es weitaus passendere Foren ...
... manchmal sogar mit ähnlichem Namen


Gruß
Jörg
__________________
Die Berühmtheit mancher Zeitgenossen hat
zu tun mit der Blödheit ihrer Bewunderer ...

(Heiner Geißler)
Sorgnix ist offline  
Thema geschlossen

Themen-Optionen
Ansicht

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.


Alle Zeitangaben in WEZ +2. Es ist jetzt 03:23 Uhr.


Powered by vBulletin® Version 3.7.0 (Deutsch)
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Template-Modifikationen durch TMS
http://www.schatzsucher.de/Foren/cron.php