E-Card vom Liebling – Alles Spam mit Schadsoftware

Ich liebe Dich auch!“ So prangt es im Betreff der Mail, dessen Absender eine Rufnummer ist und im Anhang eine E-Card von Happyisland.de sein soll.

So oder auch mit anderen Rufnummern als Absender werden im Moment die Mailfächer befüllt, die Mail an sich sieht so aus:

Mit der Absendenummer lässt sich natürlich nicht erkennen, woher die Mail kommt, wir empfehlen auch, im Regelfall NICHT dort anzurufen.
Diese Nummer haben wir mal angewählt um zu schauen, ob sich dahinter ein Dienst oder eine Person verbirgt: Fehlanzeige

Die angegebene Rufnummer ist uns nicht bekannt

Daher können wir bei den bisherigen Fällen ausschließen, dass es sich um Rufnummernfallen handelt.

Es schüttet Herzchen aus der E-Mail

Wer „Ich liebe Dich auch“ schreibt, der kann es ja nur gut mit dem Empfänger meinen und die E-Card wird vor Liebe und Schmalz nur so triefen.
So ist es aber nicht! Hier liegt wieder eine .zip Datei vor, wie sie klassischer nicht ausfallen kann. Natürlich gibt es keine E-Card, sondern nur, in Liebe verpackte, Schadsoftware.

ZIP als Anhang? Immer Vorsicht walten lassen!

Man kann es eigentlich nur wie eine Doktrin immer und immer wieder sagen: E-Mails, welche von unbekannten stammen und einen .zip Anhang bei sich tragen, gehören direkt gelöscht. Diese Mails haben nur eine Absicht: dem Empfängersystem Schaden zufügen.
Aber nicht nur .zip Dateien sind gefährlich, es gibt auch viele andere Dateiendungen, welche, von unbekannten Absendern übermittelt, mit Vorsicht angegangen werden sollten:

ADE Microsoft Access Project Extension
ADP Microsoft Access Project
ASX Windows Media Audio / Video shortcut
BAS Visual Basic Module
BAT Batch File
CHM Compiled HTML Help File
CMD Windows NT Command Script
COM MS-DOS Application
CPL Control Panel Extension
CRT Security Certificate
DLL dynamic link library
EXE Application
HLP Windows Help File
HTA HTML program
INF Setup Information File
INS Internet Naming Service
ISP Internet Communication Settings
JS JScript File
JSE JScript Encoded Script File
LNK Shortcut
MDB Microsoft Access Application
MDE Microsoft Access MDE Database
MDT Microsoft Access Add-in Data
MDW Microsoft Access Workgroup Information
MDZ Microsoft Access Wizard program
MSC Microsoft Common Console Document
MSI Windows Installer Package
MSP Windows Installer Patch
MST Visual Test Source File
PCD Photo CD Image or Microsoft Visual Test compiled script
PIF Shortcut to MS-DOS Program
PL Perl script: only dangerous if Perl is installed on that particular computer
PM Perl script module: only dangerous if Perl is installed on that particular computer
REG Registration Entries
SCF Windows Explorer command
SCR Screen Saver
SCT Windows Script Component
SHB Shortcut into a document
SHS Shell Scrap Object
URL Internet Shortcut (Uniform Resource Locator)
VB VBScript File
VBE VBScript Encoded Script File
VBS VBScript Script File
WS Windows Script File
WSC Windows Script Component
WSF Windows Script File
WSH Windows Scripting Host Settings File

Quelle: http://forum.chip.de/viren-trojaner-wuermer/dateiendung-virus-323011.html

Abschließend …

… noch ein anderer, echt fieser Aspekt dieser Mai: Die Betreffzeile!
„Ich liebe Dich auch!“ So eine E-Mail, wenn sie nicht direkt im Spamfach landet, kann auch durchaus ungewollte kleine Ehedramen auslösen ….. wäre nicht das erste Mal, das so etwas passiert.

Autor: Andre, mimikama.org