Zur Zeit wird mal wieder eBay als Absender genutzt, um Trojaner auf den PC zu schleusen. Es wird auf ein eBay-Layout verzichtet, so dass man quasi gezwungen ist, auf den Link zu klicken. Verlinkt ist aber nicht eBay sondern www. eandi .co .kr. In dieser Seite ist ein Iframe eingebunden, welches auf die Adresse 203 […]
Betreff: Ihr Konto wurde gesperrt mehr »
Kaum habe ich den Beitrag über günstige Flüge eingegeben, sind schon wieder neue Mails im Postfach. Diesmal haben wir ein Nokia-Handy gekauft und sollen uns die Quittung auf einer koreanischen Seite abholen. Dort ist natürlich nichts ausser ein Serverfehler 500 zu sehen. Auch hier ist ein Iframe mit JavaScript-Exploit eingebunden, der Schwachstellen im Browser angreift
Danke fuer den Kauf – Nokia 8800 mehr »
Eine Neuauflage der IFrame-Trojaner-Mails ist heute bei uns im Postfach gelandet. Diesmal ist es kein mordender Asiate in Münschen oder Ufos in der Berliner U-Bahn, sondern günstige Flugreisen durch ganz Europa. Diesmal wird auf die schon öfters verwendete Domain overturekorea.biz verlinkt, die den Iframe zum Exploit beinhaltet. Also, wie immer gilt: Nicht auf den Link
Interessanter Angebot von „Berliner Airlines“ mehr »
Passend zu dem Amoklauf in Blacksburg, wo der 23jährige Asiate Cho Seung Hui aus Südkorea 32 Menschen ermordet hat, kommen jetzt ähnlich klingende eMails, die von einem Asiaten in Münschen berichten, der 6 Morde begangen haben soll. Die verlinkte Adresse zeigt wie bei den letztens Mails einen Serverfehler, beinhaltet aber ein Iframe. In der verknüpften
In Muenchen ist Trauer angekuendigt mehr »
Die Trojaner-Versender lassen sich immer neue Sachen einfallen, um den eMail-Leser zum öffnen von Zip-Dateien oder wie heute wieder zum anklicken eines Links zu bewegen. Auf der verlinkten Seite stehen keine weiteren Informationen sondern nur „500 Internal Server error.“ Also scheinbar ein Serverproblem. Aber, so wie bei früheren Mails, ist in der Seite ein iframe enthalten,
Ufo in Berliner U-Bahn entdeckt mehr »
