Neue Virenwelle: Virus als Vertrag getarnt Options

von tonja vom 23.05.2020 - 204 Hits -

Der Berliner E-Mail-Sicherheitsdienstleister eleven hat eine neue, besonders gut getarnte Virenwelle entdeckt: E-Mails mit den Betreffzeile "Mietvertrag" bzw. "Darlehensvertrag" geben vor, dem Empfänger die finale Version eines wichtigen Vertrags zu übermitteln. Die Nachrichten enthalten einen Anhang namens "vertrag.rar", der wiederum die ausführbare Datei "vertrag.exe" enthält, deren Icon sehr an das von Microsoft Word erinnert und so den Empfänger verleiten soll, die virenverseuchte Datei zu öffnen. Im Gegensatz zu früheren ähnlichen Viren- und Phishing-Mails sind die Texte in gutem Deutsch verfasst, enthalten wenige Fehler und vermitteln dadurch eine vermeintlich hohe Glaubwürdigkeit.

eleven's Virenfrüherkennung eXpurgate Virus Outbreak Detection identifizierte die ersten Mails dieser Art gestern gegen 14.00 Uhr und kennzeichnet sie seitdem als "dangerous.virus-outbreak". Herkömmliche signaturbasierte Virenscanner erkennen den neuen Virentyp bislang noch nicht. Das Verfahren der Virus Outbreak Detection basiert auf der Technologie des Spam-Filters und e-Mail-Kategorisierungsdienstes eXpurgate und nutzt die Ähnlichkeit der Verbreitung neuartiger Viren zu Spam.

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen