Die Liste der aktuellen Mails mit einem Makrovirus kann aktualisiert werden: eine weitere Mail gibt sich als Rechnung von “Büromarkt Böttcher AG” aus.
Auch diese stammt natürlich nicht von dem Büromarkt, sondern der Name wird missbräuchlich genutzt, um eine gewisse Authentizität aufzubauen. Das ist in letzer Zeit eine sehr beliebte Methode geworden: Betrüger nutzen den Namen real existierender Firmen, um ihre Mails glaubwürdig zu gestalten. Es handelt sich nicht um irgendwelche Datenlecks bei der Firma, sondern um eine Spamwelle, bei der jeder betroffen sein kann.
Der Inhalt dieser Mail lautet:
Betreff: Betreff: AFD64310
Ihre Rechnung von der Büromarkt Böttcher AG
Sehr geehrte Damen und Herren,
vielen Dank für Ihren Auftrag. Dieser wird umgehend durch unser Logistikzentrum versendet.
Beiliegend erhalten Sie Ihre Rechnung.
Ihre Kundennummer: D81288800
Ihre Rechnungsnummer: AFD64310Mit freundlichen Grüßen
Ihr Team der Büromarkt Böttcher AGBüromarkt Böttcher AG
Anschrift:
Brüsseler Straße 3
07747 Jena
Das genannte Datum, die Rechnungsnummer und auch die ;Kundennummer können variieren. Die Rechnungsnummer sind unterschiedlich lang, auch die Kundennummern sind in Länge und Zusammensetzung dem Zufall entstanden. Bei dem Anhang mit der Dateinendung .doc handelt es sich um einen Makrovirus.
Bei aktivierten Makros lädt dieses Dokument eine Malware von einem Fremdserver herunter.
Makroviren
Wir konnten beobachten, dass immer öfter Mail mit dem Anhang .doc daherkommen und zunächst harmlos wirken. Doch diese Dokumente sind alles andere als harmlos, denn sie beinhalten Makros, welche Schaden anrichten können.
So auch hier: der Anhang trägt eine .doc Datei, welche bei aktivierter Makrofunktion innerhalb von Office Schaden anrichtet. Daher raten wir dazu, diese Mail direkt zu löschen und nicht aus reiner Neugier einfach mal den Anhang anzuschauen.
Info über Makroviren
Aufgrund der neuerdings vermehrten Erscheinung von Makroviren haben wir einen Informationsartikel über Makroviren verfasst. Dieser ist hier zu lesen.
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)