Gefälschte Telekom-Mails enthalten wieder Trojaner

heise Security - News - Gefälschte Telekom-Mails enthalten wieder Trojaner [Update]

"Was auf der ersten Blick wie ein Phishing-Versuch aussieht, entpuppt sich als neuer Trojanerangriff. Seit gestern kursieren wieder gefälschte Mails der Telekom, die angeblich von der Telekom stammen und eine Rechnung über 257,74 Euro für den Monat Januar als PDF-Dokument enthalten. Im Anhang der Mail findet man eine RAR-komprimierte Datei, die aber statt der Rechnung einen Schädling enthält. Ein Klick auf die ausführbare Datei im Archiv installiert einen Trojaner, den Virenscanner als "Trojan-Dropper.Win32.Agent.dw" erkennen. Bei einem ersten Test auf Virustotal erkannten aber nur 5 von 14 Scannern einen schädlichen Inhalt..."

Guten Tag,

die Gesamtsumme für Ihre Rechnung im Monat Januar 2005 beträgt: 257,74 Euro.

Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen
beauftragt - die Einzelverbindungsübersicht.

Nutzen Sie auch unter www.t-com.de/rechnung die vielfältigen Möglichkeiten von
Rechnung Online, wie z.B. Sortier- und Auswertungsfunktionen.

Auch wenn es jetzt böse klingt...aber wer seinen Doppelklick nicht unter Kontrolle hat und sich infiziert, ist selbst dran schuld.