Eingebettetes JavaScript

Spammer verwenden schädliche HTML-Dateien wieder häufiger

Die Sicherheitsexperten von Barracuda Networks warnen vor Spam, das schädlichen JavaScript-Code im Gepäck hat.

Laut eigener Aussage gibt es derzeit einen enormen Anstieg an E-Mails, die mit einem schädlichen HTML-Anhang ausgeliefert werden. Darin befindet sich JavaScript-Code, der jede Menge Unfug treibt. Zum Beispiel öffnet der E-Mail-Anhang mehrere Webseiten, die mit Werbung, falschen Codecs oder Angriffscode ausgestattet sind. Eine falsche Antiviren-Software installiert eine Hintertür auf dem Rechner.

Diese Angriffsmethode ist nicht neu, ist aber in den letzten Tagen wieder sehr populär. Ein Trick, um die Aufmerksamkeit der Empfänger zu gewinnen ist, "Nachricht konnte nicht zugestellt werden" oder ähnliches im Betreff. Barracuda Labs warnt, dass harmlos aussehende HTML-Dateien sehr viel Schaden anrichten können. (jdo)