2 Geschrieben Dienstag, Juni 30, 2009 @ 17:31:08  

folgenden Beitrag habe ich auf Virenschutz.info gefunden :

Erneut falsche Paypal Spam Mails im Umlauf 

 
Veröffentlicht am Freitag, 12.Juni 2009 von Redaktion


Im Zuge von immer häufiger kommenden Phishing Attacken warnen Fachleute immer häufiger die Nutzer von Online Bezahldiensten wie Paypal und co. Derzeit versuchen hier vermehrt Onlinekriminelle durch Phishing Attacken an sensible Daten von Nutzern zu gelangen.

Experten haben festgestellt, dass Onlinekriminelle in kleinen Schritten vor gehen um an die für sie entscheidenden Daten zu gelangen. Diese Strategie wird in Fachkreisen Kaskadeneffekt genannt. Um Daten abzugreifen verschicken die Angreifer an ihre potentiellen Opfer als erstes eine Email, in der ihnen beispielsweise die ultimative Open Source Antivirus-Lösung angeboten wird, die sich praktischer Weise angeblich über den mitgeschickten Link downloaden kann.

Folgt der Empfänger der Email dieser Aufforderung und klickt den Link an, so erhält er nicht die anvisierte Open Source Lösung. Er wird um Ausführung einer mit Schadcode infizierten und sich selbst extrahierenden EXE-Datei auf gefordert, deren Zweck darin besteht, dass sie die Inhalte von C:WindowsSystem32driversetc ersetzt um das Verhalten des Webbrowers zu verändern.

Sobald der Nutzer einen Online-Payment-Dienst wie PayPal, Abbey oder Halifax nutzen möchte wird er automatisch von dem manipullierten Browser  auf eine ähnlich gestaltete Phishing-Seite umgeleitet. Auf dieser ist weitere Malware  installiert mit der die Angreifer weiter sensible Daten wie z.B. Passwörter, Kreditkartennummern, Sicherheitscodes, Heim- und E-Mail-Adressen Schritt für Schritt ausspionieren können.

Untersuchungen ergaben, dass ein Großteil der gefälschten Seiten von Domains aus China und Korea stammen. Vlad Valceanu, Leiter der Bitdefender Antispam-Forschung sagt zu dem immer größer werdenden Problem: "Die schlechte wirtschaftliche Lage hat dazu geführt, dass völlig neue Phänomene der Cyberkriminalität aufgetaucht sind." Weiter kommentiert er die derzeit rasant ansteigenden Übergriffe auf Nutzer von Online-Bezahldiensten so: "Die neuesten Trends zeigen alarmierende Aspekte: Erstens ist die Anzahl der Phishing-Angriffe seit Jahresbeginn gestiegen. Zweitens hat sich die Komplexität und Aggressivität der Attacken dramatisch erhöht. Und drittens ist die Zahl der Opfer eklatant gestiegen".

Um sich vor derartigen Übergriffen zu schützen sollten User sehr genau überlegen welchen Links sie folgen wollen und sich Webseiten sehr genau an zu schauen auf denen sie sensible Daten eingeben.

http://www.virenschutz.info/beitrag-Erneut-falsche-Paypal-Spam-Mails-im-Umlauf-2884.html