Heute tauchte in unserem Posteingang eine sensationelle Nachricht auf.
Obwohl Thunderbird den witzigen Betreff „Hello! Du hast neue Postkarte „Ich suchte so lange dir angekommen“ von des Fremden. Sie kommen sie hier bekommen“ bereits als Spam klassifiziert, wollten wir uns doch einmal genauer ansehen, was sich in der Mail verbirgt.
Neben einem kurzen, dank Online-Übersetzer völlig falsch geschriebenem Text ist darin auch noch ein Link auf eine HTML-Seite von „golloret 333 .by .ru“ zu finden. Angeblich soll dort eine „virtuelle Karte“ für uns bereitliegen. Wir fanden jedoch nur einen Trojaner. Von einer Grußkarte keine Spur!
Beim Versuch, die Website zu öffnen, schlug unser Virenscanner (Kaspersky) sofort Alarm und fand dort wie vermutet das Trojanische Pferd „Trojan.HTML.IFrame.h“. Durch die Warnung konnte ein feindlicher Zugriff dieser Malware verhindert werden.
Unsere Suche ergab, dass diese Mails seit etwa einer Woche das Internet unsicher
machen. Um zu verhindern, dass man sich derartige ungewünschte Software auf den Rechner lädt und dort Hintertüren öffnet, sollte man sein Anti-Virenprogramm regelmäßig auf den aktuellen Stand bringen und notwendige Updates installieren, Nachrichten mit einem solchen Link gilt es kommentarlos zu löschen und die URLs gar nicht zu beachten.
