ver(cab)te Trojaner

Wieder einmal haben sich die Virenversender etwas neues einfallen lassen. Zumindest für mich war es neu, dass Trojaner jetzt im Dateianhang als .cab-Datei versendet werden. Cab-Dateien sind ähnlich wie Zip-Dateien. Also eine komprimierte Datei. Nur diese Endung wird hauptsächlich für Windows-Installations Dateien verwendet.

Im aktuellen Fall erhielt ich gestern ein Mail von kgambill64@iglou.com.

Betreff: Bestätigung der Bestellung für Michael Kothe.

Im Anhang befand sich Eine Datei "Document.cab", die ich bei Jottis Malwarescanner gleich geprüft hatte. In diesem erkannten  4 von 20 Virenscanner einen Trojaner.

Das gemeine daran, ist die persönliche Anrede. Nach meinen Recherchen, wurde meine Mailadresse, an die der Trojaner geschickt wurde, von mir nur ein mal verwendet:
am 24. 9. 2010 hatte ich einen kostenlosen Grundeintrag in der KÜNSTLERBÖRSE (onlinemusik.de) vorgenommen. Daher hatte also der Spam-Versender meinen echten Namen. Am 25.12.2011 kam die erste Spam an meine Anmeldeadresse der Künstlerbörse (DHL - Phishing-Seite). Und gestern dann die "Bestellbestätigung".

Hier der Originaltext der Trojaner-Mail:

Guten Tag Michael Kothe,

unser Logistikpartner hat Ihr Paket mit der Bestell-Nr. 70710190523 zur Lieferung an die Deutsche Post AG übergeben.

 

In der beigefügten Datei befindet sich die Rechnung und Empfängeradresse als Druck-Datei. Sie dürfen die Abrechnung jederzeit selbständig über den online Shop ansehen.

 

Folgende Informationen werden gebraucht:

- E-Mail und die Bestellnummer oder
- die Bestell-Nr. und die Geräte-Nr.

Auftragsnummer: 54914858989
Geräte Serien-Nr.: 58480764457
Rechnungshöhe: 289,74 EU

Ihr Auftrag ist hiermit fertiggestellt.

Mit freundlichen Grüßen

Ihr Kundendienst

__________
Waofi Multimedia Online-Handel mit Sitz in Essen
       
Vorstand: Hans Lehner, Karin Wimmer           
Aufsichtsratsvorsitzender: Hans Gruber                       
Gesellschaftssitz: München 50904                  
 

Eine Firma Waofi Multimedia Online-Handel scheint es nicht zu geben. Bestellt hatte ich auch nichts. 

Also: ab in den Papierkorb!

Bitte macht es ebenso!

---

Informationen zu CAB-Dateien http://support.microsoft.com/kb/253676/de  
Dateien auf Viren und Trojaner prüfen: Jottis Malwarescanner