Mail mit Bild einer Rechnung enthält fiesen Trojaner

Vorsicht bei Mails mit eingebetteten Bildern! Ein vermeintliches Rechnungsbild kann einen gefährlichen Trojaner enthalten. Schütze dich mit Mimikama

📖Wie erkennt man schädliche Programme auf dem eigenen Gerät? Antworten finden Sie im Leitfaden Malware erkennen.

In Mails eingebettete Bilder sind ja eigentlich recht harmlos, jedoch nicht in diesem Fall, in der das Bild nur wie eine Rechnung aussieht!

Denn was in dieser Mail, welche von einem selbst zu kommen scheint, wie das Foto einer Rechnung aussieht, ist in Wirklichkeit ein Link zu einer ausführbaren Datei!

Mimikama braucht Verstärkung – hilf uns, eine weitere Person ins Team zu holen

So sieht die Mail aus:

Mail mit Bild einer Rechnung enthält fiesen Trojaner
Screenshot: mimikama.org

In der Mail scheint das Bild einer Rechnung eingebettet zu sein, doch wenn man mit dem mauszeiger über das Bild fährt, kann man unten in der Statusleiste erkennen, dass man durch einen Klick eine exe-Datei ausführt:

Mail mit Bild einer Rechnung enthält fiesen Trojaner
Screenshot: mimikama.org

Wenn wir auf den Link klicken, werden wir sofort von Kaspersky daran gehindert:

Mail mit Bild einer Rechnung enthält fiesen Trojaner
Screenshot: mimikama.org

Ohne Onlineschutz werden durch die Ausführung der Datei ein Trojaner namens „Skeeyah.A!MTB“ installiert, welcher sich ziemlich aggressiv verhält:
Er installiert nicht nur Adware auf dem PC, sondern kann sich auch sämtliche Informationen aus Mailprogrammen holen, den Facebook-Account übernehmen und gibt Hackern die volle Kontrolle über den Rechner!

Fazit

Es ist ohnehin schon verdächtig, wenn eine Mail augenscheinlich von einem selbst kommt. Doch besonderen Augenmerk sollte man immer auf Dateianhänge richten, in diesem Fall sogar auf das scheinbar eingebettete Bild. Wenn es um Links und solchen Bildern in Mail geht, sollte man immer die Statusleiste unten beachten: Wird ein verdächtiger Link dort angezeigt, sollte man besser nicht klicken!


Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)