Next Generation Spam

Die Profis der international agierenden Top Spammer versenden vermehrt e-mail Spam mit angehängtem PDF, um Spamfilter besser umgehen zu können. Der Anhang besteht im Durchschnitt  aus  9-10 kb.
Beispiel macht Schule und so werden auch viele kleinere Spammer dem effektiven Versand von PDF E-Mail-Spam folgen während Spam mit integrierten Bildern weiter abnimmt.

10.000 von infizierten Webseiten enthalten seit ungefähr 18.7.07 ein iframe, dass unter Umständen bei den ahnungslosen Besuchern dieser Seiten Trojaner installiert und sensible Daten ausspioniert und weitergibt.
Dabei handelt es sich keinesfall um illegale Seiten, sondern durchaus um seriöse Seiten. Ein hoher Prozentsatz entfällt auf italienische Webseiten jedoch sind andere Länder Spanien, USA, Deutschland, Frankreich, Japan ebenfalls davon betroffen. Langsam stellt man sich wirklich die Frage:
Wird Surfen nur noch zum Sicherheitsrisiko ? Ist das Ende des Internets nah ?

Happy New Year e-mails enthalten üblicherweise häufig Anhänge. Seite ca. 29.12.06 verbreiten sich emails mit dem Anhang postcard.exe. Der Wurm wird aktiv sobald der Benutzer auf den Anhang klickt.

Wurm Sober versendet wieder gefälschte Mails
Seit etwa Mitte November versenden verschiedene Wurm Sober Varianten wie beispielsweise der Email-Wurm.Win32.Sober.y Massenmails mit gefälschten Absendern vom BKA, ebay u.a .
Die E-Mails enthalten einen Anhang, der nicht geöffnet werden sollte. Der Inhalt ist in Deutsch z.B. folgender: Betreff: Account Information Ihre Nutzungsdaten wurden erfolgreich geaendert. Details entnehmen Sie bitte dem Anhang. Es folgen 2 Links zur E-Mail-Adresse und zur Domain. Der Anhang ist hier eine infizierte Textinfo.zip Größe 55,6 kb. Worm Sober E-Mails enthalten u.a. folgende Betreffzeilen:

Sie besitzen Raubkopien
Ermittlungsverfahren wurde eingeleitet
Sehr geehrter Ebay-Kunde
Wer wird Millionaer
Account Information
Mailzustellung wurde unterbrochen
SMTP Mail gescheitert
Für infizierte Rechner gibts Hilfe, Informationen, Virenscanner, Removal Tools bei den einschlägigen Seiten wie z.B. Trend Micro und Symantec.

Wurm Sober - Pfingstwochende voll Spam-E-Mails
Seit 15.5. sorgt Wurm Sober für volle E-Mail-Fächer. Auch wir sind wie 100.000 andere ebenfalls Empfänger der rechtsradikalen Massen-Mails. Die Betreffzeile und Absender der E-Mails sind unterschiedlich. Gesichtet wurden u.a.:

Grabschaendung auf bundesdeutsche Anordnung
Auslaender bevorzugt
Deutsche Buerger trauen sich nicht
Augen auf
Auslaenderpolitik
Deutsche werden kuenftig beim Arzt abgezockt

Den Rest sparen wir uns, weil alles nach dem gleichen Muster gestrickt ist.
In den meisten Mails steht: Lese selbst: Dann folgt ein Link.
Insgesamt haben wir bisher rund 100 solcher Spam Mails erhalten und die Flut ist noch nicht vorbei. Wer Hilfe zu WORM SOBER.U sucht und mehr über die Hintergründe wissen möchte, auch nützliche und hilfreiche Informationen zu Worm Sober.S benötigt , findet bei trendmicro-europe.com Infos und Lösungen s. Solution:
WORM SOBER.U