Gefälschte MS-Sicherheitsmeldung verbreitet Trojaner

Der newsletter@computerwissen.de warnt:

Liebe Leserin, lieber Leser,

wir warnen Sie heute vor einer gefälschten Sicherheitsmeldung von Microsoft, die per E-Mail in zahlreichen Posteingängen gelandet ist. Statt eines Windows-Patches bekommen Sie lediglich einen Trojaner.

Die Spam-Mail enthält die Betreffzeile "Microsoft Security Bulletin MS07-0065 -- Critical Update" und schwindelt vor, dass sie von "update@microsoft.com" kommt. Im Text heißt es, dass alle Nutzer aufgefordert werden, ein Update vom 18. Juni herunterzuladen. Dazu wird ein Link angegeben, der auf den ersten Blick legitim aussieht.

Die Verfasser der Spam-Mail versuchen möglichst viele Nutzer zu verwirren, indem auf eine ernsthafte Lücke in der Mail-Anwendung Outlook hingewiesen wird. Ein Angreifer könnte diese Lücke nutzen, um die volle Kontrolle über ein System zu übernehmen. Hinter dem Link, hinter dem sich eigentlich der Patch befinden sollte, befindet sich eine modifizierte Webseite, die automatisch einen Trojaner installiert.

Wie Sie sehen, werden Internet-Kriminelle immer versierter. Seien Sie also wachsam und niemals E-Mails mit verdächtigem Inhalt öffnen.

Mit freundlichen Grüßen Manfred Kratzl, Chefredakteur

P.S. Tjaja, da sieht man einmal wieder, wie dicht Sicherheit und Trojaner beienander liegen . Dass diese gefälschten Sicherheitsmeldung aber in Wahrheit von wolfgang.schaeuble@bundestag.de kommt, ist natürlich üble Nachrede!