jetzt auch virulente "ikea" rechnungen

[linux_blAcky]

frisch aus dem spammailordner:

Der Anhang "ikea597Rechnung.rar" dieser Mail war mit dem Virus Downloader-AAP (ED) infiziert.

diesmal haben sie es sogar geschafft, umlaute einzubauen.
andererseits, eine rechnung zu stellen und im falle einer nichtbezahlung direkt mit der anwaltlichen keule zu schwenken.....
dann noch eine *rar als *zip zu bezeichnen. die deutsche sprache wurde auch schonmal besser beherrscht.

Betreff: Detaillierte IKEA Rechnung
Von: "IKEA" <AUSK@memo.ikea.com>
An: <xxxxxxxxxx@xxx.xx>
Datum: 20.02.07 22:52:12 Uhr

Datum
119 272 311 2771
146 569 9358
10 Februar 2006


Sehr geehrter IKEA Kunde,

die Gesamtsumme für Ihre Rechnung beträgt: 255,95 Euro.
Anbei erhalten Sie den detaillierten Rechnung sowie die alle anderen wichtigen Unterlagen zu Ihrem Bestellung im beigefügter ZIP Datei.

Kopie dieses Schreibens wird Ihnen gleichzeitig auch per Post zugeschickt.
Die Unterlassung rechtzeitiger Einwände gilt als Genehmigung. Weitere Informationen zum Widerspruch finden ebenfalls im beigefügten Dokument.

Gemäß der erteilten Einzugsermächtigung werden wir den Rechnungsbetrag in den nächsten Tagen von Ihrem Konto einziehen.
Ihre Rechnung ist im PDF-Format erstellt und mit einer "Digitalen Signatur" unterzeichnet worden. Den entsprechenden
Verifikationsbericht finden Sie im Anhang dieser E-Mail.
Durch die "Digitale Signatur" wird Ihre Rechnung nach dem Signatur-Gesetz (SigG) anerkannt.

Um sich die Rechnung anschauen und die Signatur prüfen zu können, benötigen Sie den Adobe Reader, Version 7.0 (oder höher).
Sollten Sie keinen Adobe Reader besitzen, können Sie diesen kostenfrei auf der Homepage von Adobe downloaden: http://www.adobe.de/products/acrobat/readstep2.html

Nach der erfolgreichen Installation des Adobe Readers wird es Ihnen möglich sein, die Rechnungsdatei zu öffnen
und die Signatur zu prüfen.

Antworten auf Ihre weiteren Fragen zur digitalen Signatur finden Sie auch in unseren FAQs unter dem Stichwort "Digitale Signatur".


==================================
Das IKEA FAMILY LIVE
Einrichtungsmagazin: 100 Seiten Inspiration und Information.
4 -mal im Jahr kostenlos zum Mitnehmen in deinem IKEA FAMILY Shop.

Transportsicherheit:
Zeig einfach deine IKEA FAMILY CARD an der Kasse vor.
Wird dein Einkauf auf dem Eigentransport nach Hause beschädigt,
erhälst du gegen Vorlage des Kassenbons einen kostenlosen Ersatz der Ware.
==================================

Mit freundlichen Grussen
Ihre IKEA Team
i.A. Sandy Steinicke
---------------------------------------------------

Inter IKEA Systems B.V. 1999 - 2006

Aufsichtsrat:
Handelsregister:
Dr.Klaus Zumwinkel (Vorsitzender)
Amtsgericht Koblenz HRB 12903, Sitz der Gesellschaft Bonn

[maddin]

hab auch grade eine bekommen. und natürlich, ohnen zu öffnen sofort gelöscht

[MvR]

auf der anderen seite: wer ist so blöd und öffnet ne rechnung, wenn er weiss dass er nichts in diesem unternehmen oder dem anbieter etwas gekauft hat, was in rechnung zu stellen wäre?
aber anscheinend gibts tatsächlich jeden tag n paar blöde, die irgendwo morgens aufstehen. was mich interessiert ist, wie die an die jeweiligen emailadressen kommen.

[linux_blAcky]

hi....

für die emailadressen sorgen zum beispiel viren, die sämtliche auf dem befallenen pc auffindbaren emailadressen "nach hause" senden, und/oder sich selbsttätig auf diese weise weiterverbreiten. weiterhin gibt es webcrawler, die das internet (zb. foren) gezielt auf emailaddys hin durchsuchen.

warum user die anhänge öffnen, naja darüber könnte man wahrscheinlich eine doktorarbeit schreiben.
im falle eines päderasten, der sich glücklicherweise sogar dann selber angezeigt hat, war es einfach ein schlechtes gewissen.
oftmals ist es aber auch fahrlässigkeit im umgang mit der eigenen online - bankkontoführung, die furcht vor dem missbrauch der eigenen daten durch bestellungen dritter beim jeweils angeblichen rechnungsversender.
individuelle gründe gibt es da bestimmt genug. wenn die nachfrage nicht bestünde, gäbe es das angebot nicht.

mfg,

blAcky

[linux_blAcky]

Angebliche Ikea-Rechnungen mit Trojaner

Wie viele Leser berichten, spült ein Bot-Netz derzeit angebliche Ikea-Rechnungen in die Postfächer. Das Schema ist bekannt: Mails mit einem Betreff wie "Ihre IKEA Bestellung" oder ähnlich, fordern dazu auf, die Rechnung im Anhang zu begutachten:

Sehr geehrter IKEA Kunde,

die Gesamtsumme für Ihre Rechnung beträgt: 383,77 Euro. Anbei erhalten Sie den detaillierten Rechnung sowie die alle anderen wichtigen Unterlagen zu Ihrem Bestellung im beigefügter ZIP Datei.

Die ZIP-Datei enthält jedoch eine ausführbare EXE-Datei mit der doppelten Endung pdf.exe, die sich zusätzlich mit einem PDF-Icon tarnt. Wer sie öffnet, lädt damit weiteren Unrat auf seinen Rechner. Konkrete Analysen stehen noch aus, aber vermutlich handelt es sich wie gewohnt um Spionageprogramme und Bot-Netz-Software, die den Absendern das Fernsteuern des Rechners erlaubt.

Die Erkennungsrate von AV-Software ist -- wie bei diesen Rechnungs-Trojanern üblich -- noch sehr schlecht. Lediglich ein paar Exoten wie Ikarus (Trojan-Downloader.Win32.Small) und ClamWin (Trojan.Fakebill) erkennen den Schädling bereits. Die trojanischen Pferde werden so lange variiert, bis zumindest die bekannten Viren-Scanner sie nicht mehr erkennen. Der Versand erfolgt dann über ein Bot-Netz innerhalb weniger Stunden an hunderttausende oder Millionen von Mail-Adressen. Kein Hersteller kann so schnell reagieren. Deshalb wird es immer wichtiger, Schad-Software nicht mit Signaturen sondern an ihrem Verhalten zu erkennen, wie es auch immer mehr Hersteller versuchen. (ju/c't)


quelle: http://www.heise.de/security/news/meldung/85548