(openPR) München, 23. August 2007 – Die Content Security-Spezialisten des Marshal-TRACE-Teams verzeichnen einen rasanten Anstieg von heimtückischem E-Mail-Spam: Die Nachrichten – angeblich von bekannten Gesellschaften – fordern die Empfänger dazu auf, ihre Login-Daten zu aktualisieren und locken sie so unbemerkt auf eine mit dem „Storm Trojaner“ infizierte Webseite. Bereits gestern betrug der Anteil dieser E-Mails rund 18 Prozent des gesamten Spam-Aufkommens, über Nacht wuchs er sogar auf 35 Prozent an. Einen ähnlich starken Anstieg einer Spam-Gattung gab es zuletzt beim so genannten PDF-Spam.
Die neuen Spam-E-Mails erwecken den Eindruck, als kämen sie direkt vom technischen Support eines namhaften Unternehmens oder einer Organisation und erringen so das Interesse des Users. Der Text enthält Teile wie „Aus Sicherheitsgründen loggen Sie sich bitte ein und wechseln Sie Ihre vorläufige Login ID sowie Ihr Passwort“. Diese Nachrichten enthalten außerdem einen Link zu einer IP-Adresse, welche in Wirklichkeit eine mit dem „Storm Trojaner“ infizierte Webseite ist.
„Wir sehen einen rasanten Anstieg an ‚Bestätigungs-Spam’, der sich im Posteingang versteckt. Dies ist der neueste Ausbruch in der Reihe hinterhältiger ‚Social Engineering’-Taktiken von Leuten, die mit dem ‚Storm Trojaner’ ihre Botnets ausbauen wollen“, erklärt Alex Kurz, Director Technical Services bei Marshal. „Die Kriminellen sind clever und passen sich schnell neuen Gegebenheiten an. Sie versuchen auch gezielt, die Interessen der Anwender auszunutzen, um sie auf ihre Seiten zu locken. Dies ist wieder mal ein Versuch, ahnungslose Nutzer dazu zu bringen, sich selbst zu infizieren.“
Der erste „Storm Trojaner“ erschien Anfang des Jahres. Er war schnell erfolgreich und berüchtigt, da er sich hinter falschen aktuellen Schlagzeilen wie ‚Saddam Hussein lebt!’ oder ‚Chinesische Rakete schießt US-Flugzeug ab!’ verbarg. Mit dem Klick auf die News wurden die unwissenden User direkt zum Trojaner weitergeleitet. Die Gruppe Krimineller, die sich dahinter versteckt, hat danach Grußkarten benutzt, um Computer weiter zu infizieren.
„Der Ausbruch von ‚Bestätigungs-Spam’ wurde von derselben Gruppe initiiert, die auch die ‚Hot Pictures Spam Kampagne’ anfangs der Woche startete“, sagt Kurz. „Früher hielten diese Spam-Attacken für Wochen vor. Heute jedoch modifizieren Spammer täglich ihren Spam oder schicken neue Arten Trojaner los.“
„Wir raten jedem, der eine Nachricht von Personen erhält, die er nicht kennt oder von denen er lange nichts mehr gehört hat, diese zu löschen – ohne sie aber vorher zu öffnen. Auf alle Fälle sollte man niemals den Link anklicken oder mit ‚OK’ bestätigen, um eine Datei zu öffnen“, warnt Kurz.
Weitere Infos und Tipps zum „Storm Trojaner“ beim TRACE-Center von Marshal unter www.//www.marshal.com/trace/alerts.asp.
Pressekontakt: Marshal Ltd., Helmut Haslbeck, Director Central and Eastern Europe
Tel. +49 89 24218 277, Fax +49 89 24218 200,
, www.marshal.com
