Valentinstag ist Virentag

Erneut wird derzeit deutlich, wie dreist sich Botnetz-Betreiber und Malware-Autoren das aktuelle Tagesgeschehen zunutze machen, um Ihre Schadsoftware im Internet zu verbreiten.

Mails mit unterschiedlich formulierten Betreffzeilen (siehe unten) sollen potenzielle Opfer auf präparierte Webseiten locken, die offensichtlich direkt auf weiteren verseuchten Rechnern des seit knapp einem Jahr agierenden Storm-Botnets hinterlegt sind. Die verlinkten Webseiten sind in diesem Fall recht einfach zu identifizieren, sie bestehen lediglich aus einer IP-Adresse. Der Besuch einer derartig präparierten Seite schiebt dem Anwender automatisch eine Datei namens Valentine.exe unter. Bedenklich: Bisher erkennen nur wenige Virenschutz-Anbieter diese Datei als infiziert.

Entwarnung für G DATA-Kunden: Die Kombination aus DoubleScan-Technologie und dem Sofortschutz OutbreakShield hält den Rechner sauber. Zum wiederholten Male reduziert OutbreakShield durch seine patentierte Erkennung neuer Mail-Bedrohungen anhand ihrer Verbreitungsmuster die Erkennungszeit auf das absolute Minimum.

Betreffzeile und Inhalt der Mail bestehen u.a. aus folgenden Textbausteinen:

A Hearty Wish

Happy Valentine's Day!

Heart Pump

Lovetrain

Rockin' Valentine

Phone Love

Powerful Love

Spell Love

Thinking Of U All Day

Val-ANT-ines

Valentine Dad

Valentine Friends

Valentine Invitation

Valentine Mom

Valentuna

You're my Valentine!

You?re Super Sweet

Einmal mehr bestätigt sich die bereits in der Vergangenheit sehr erfolgreiche Strategie der Angreifer, aktuelle Grossereignisse wie Feiertage, Katastrophen oder Sportveranstaltungen für ihre illegalen Zwecke zu nutzen und ihren potenziellen Opfern unter einem vertrauenserweckenden Vorwand ihre unheilbringende Fracht unterzuschieben. (ph) http://www.gdata.ch