Frau Polinka will Ihr Bank-Konto

Die Nachricht kommt angeblich von einer russischen Studentin, die einen Sex-Partner oder „einen Freund“ sucht. Empfänger der Mail sollen auf die Seite (livejournalhelper.cn) einer gewissen Polinka gelockt werden. Dort befinden sich Thumbnails hinter denen sich angeblich größere Bilder befinden. Bei einem Klick auf die Thumbnails bekommt der Anwender die Nachricht, dass ein Plugin fehle, um die Bilder zu betrachten.

Das Plugin ist der eigentliche Schadcode. Es ist ein „man in the middle“-Bank-Trojaner. F-Secure bezeichnet den Schadcode als Trojan-Spy:W32/Zbot.KZ. Laut F-Secure ist dieser Fall mit Mikkeli verwandt. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.