Falsche Ebay-Rechnungen installieren Trojanisches Pferd

Es scheint sich immer noch zu lohnen mit vorgeblichen Rechnungen, die Spam-artig per Mail geschickt werden, auf die Jagd nach unvorsichtigen Anwendern zu gehen. So werden zurzeit wieder Mails mit vorgetäuschten Ebay-Rechnungen verbreitet, in denen ein Trojanisches Pferd steckt.

Die Mails kommen mit einem Betreff wie "eBay Rechnung vom 29.06.2006" oder "eBay International AG Rechnung vom 13.07.2006". Mit dem Satz "In der beigelegten PDF Datei finden Sie die genaue Auflistung ihrer Rechnung" sollen die Empfänger zum Öffnen der vermeintlichen PDF-Datei verleitet werden. Die Mails enthalten einen Anhang "Ebay-Rechnung.pdf.zip". In diesem ZIP-Archiv steckt eine EXE-Datei mit dem Namen "Ebay-Rechnung.pdf.exe", die nur 7680 Bytes groß ist und ein PDF-Symbol trägt.

Wird diese vermeintliche PDF-Datei per Doppelklick geöffnet, startet das Trojanische Pferd eine Download-Routine, die weitere Malware auf den Rechner schaufelt. Dabei handelt es sich um einen Schädling, der Anmeldedaten für das Online-Banking abfangen und an die Täter melden soll. (PC-Welt/mja)