Vermeintliches Excel-Sheet in RAR-Datei
SAFIS-Trojaner greift mit verschachtelten Dateien an
Der SAFIS-Trojaner ist seit Anfang des Jahres im Umlauf und versuchte seine Opfer anfangs vor allem mit vermeintlichen Mails von Facebook hereinzulegen. Nach einer Infektion lädt die Malware laut Trend Micro zahlreiche andere Schadprogramme herunter, die sich auf dem Rechner einnisten. Die Forscher von Trend Micro haben kürzlich eine neue Version entdeckt, die zusätzlich Social-Engineering-Techniken einsetzt.
Die Spam-Nachricht des SAFIS-Trojaners kommt mit einer RAR-Datei im Anhang. Diese hat eine vermeintliche Exchel-Datei als Inhalt. Bei genauerer Betrachtung handelt es sich aber um eine ausführbare Bildschirmschoner-Datei - die korrekte Erweiterung wäre scr. Wird diese Datei ausgeführt, lädt sie ein Backdoor namens BKDR_SASFIS.AC nach, die Zugriff zum System verschafft. Die exakte Analyse der Malware finden Sie hier im Trend-Micro-Blog. (mja)
- Trend Micro Ausblick 2010
Cybergangster haben es künftig wohl direkt auf das Geld der Opfer abgesehen, etwa mit Malware wie URLzone. (Quelle: Trend Micro) - Trend Micro Ausblick 2010
Online-Kriminelle sind meist keine Alleskönner, sondern spezialisieren sich auf bestimmte Bereiche und arbeiten zusammen. (Quelle: Trend Micro) - Trend Micro Ausblick 2010
Bedrohungen aus dem Web machen bereits heute den Löwenanteil der Attacken aus. (Quelle: Trend Micro)