neuer Trojaner

Trojaner Mmdload soll Bankdaten ausspionieren

Der Entwickler von Antiviren- und Antispam-Software Sophos warnt vor dem neuem Trojaner Mmdload (Troj/Mmdload-A). Der Schädling soll darauf abzielen, Kontendaten auszuspionieren. Die Malware wird offenbar über Spams verbreitet, teilte das Unternehmen gestern in München mit. Der Text in der E-Mail stellt den Empfängern einen Geldgewinn in Aussicht, das direkt auf das Bankkonto überwiesen werden soll. Dazu müsse nur das Formular mit den persönlichen Daten ausgefüllt werden.

Sobald der komprimierte Anhang extrahiert und seine Datei PAYPAL.exe ausgeführt wurde, versucht der Trojaner die Website www.aquarium-fish.ru zu kontaktieren und eine Kopie des Mimail-N Wurms herunterzuladen. Dieser wurde in der Zwischenzeit um eine zusätzliche Funktion erweitert und kann nun auch einen Gateway-Schutz umgehen. Anschließend versucht der Mimail-N Wurm die ausgefüllten PayPal-Formulare an die gleiche Website zu übertragen.

Sophos empfiehlt, keinerlei Ausführbare Programme zu starten, die per Mail zugesandt wurden. In Unternehmensnetzen können entsprechende Attachments außerdem direkt am Gateway ausgefiltert werden. (ck)

Zitat

Original von karomue
Der Text in der E-Mail stellt den Empfängern einen Geldgewinn in Aussicht, das direkt auf das Bankkonto überwiesen werden soll. Dazu müsse nur das Formular mit den persönlichen Daten ausgefüllt werden.
werden. (ck)

Hi,

danke für die Warnung. Gibt es wirklich Leute, die darauf hereinfallen ?

Erinnert mich ein wenig an die Storys aus der Frühzeit der Faxgeräte, wenn an die Bank gefaxt wurde:

"Achtung ! Dies ist ein Überfall ! Faxen Sie uns sofort Ihren gesamten Kassenbestand an folgende Nummer..."

Schönes WE

Eichsi

Wer auf EMail-Anhänge klickt von Mails unbekannter Herkunft, der hat es nicht besser verdient <kopfschüttel>

Keine Firma, niemand, wird irgendjemanden über irgendwas informieren wofür er einen ausführbaren Anhang öffnen müsste. Wer's doch tut, der hat, z.B. bei mir, Pech.

nSonic

Meine Meinung dazu ist, daß das erst der Anfang der gefährdenden Trojaner/Würmer usw. ist. Und solange es in den Betriebssystemen Sicherheitslöcher(und das keine Kleinen) gibt, wird es damit auch nicht weniger werden.

Das problem liegt aber auch daran das jeder (oder auch fast jeder) einen Computer zuhause sein eigen nennt. Den meisten fehlt aber das technische und sicherheitsrelevante Wissen, was man auch nicht vorraussetzen sollte. Es wird vom normalen User eine menge Wissen abverlangt und das kann nicht Sinn und Zweck der EDV sein.

Alleine hier im Board merkt man schon das viele sich einen PDA kaufen und nicht wissen was man mit dem Teil alles machen kann. Hauptsache er bringt einen von A nach B...

Und auch wenn ich sehe wie viele einfach das WLAN einsetzen und sich über das Thema "Absicherung der Verbindung" keine Gedanken machen bzw. auch nicht das nötige Wissen ("Zum gefahrlosen Einsatz") haben.

Und genau diese Leute werden von den Viren-/Trojaner-/Wurm-Entwicklern geschädigt. Sätze wie "Da ist jeder selbst dran schuld, wenn..." finde ich nicht fair. Dort sollte jeder mal an seine Anfänge denken und dabei berücksichtigen das sich ihr Wissen auch nur über einen längeren Zeitraum aufgebaut hat....

Sorry, aber das ist meine Meinung und wird sie auch bleiben. ich selbst bin nun schon über 30-Jahre in der EDV tätig (erst Hobby und dann Beruf) und erlebe solche Situationen jeden Tag....

Hallo Kartello und @all,

das, was nSonic dazu beitrug, dass man keine Anlagen zu unbekannten Emails öffnet, das ist wohl inzwischen - hoffentlich - bei allen PC-Nutzern angekommen.

Trotzdem sind sicher große Wissenslücken vorhanden, wobei ich mich mit Sicherheit nicht ausschließen kann.

Diese Trojanermeldung stammt von einem Newsletter, die ich hier einfach weitergeben wollte, zumal es so aussieht, dass jetzt offensichtlich die ganzen "Angriffsmethoden" gebündelt eingesetzt werden (können).

Vielleicht wäre es ganz hilfreich, wenn die IT-Experten einmal ein wenig über Sicherheitsstufen berichten, über Methoden, den eigenen PC vor solchen Angriffen zu schützen.

Einsatz eines Virenschutzprogrammes ist sicher inzwischen selbstverständlich. Welche sind zu empfehlen? Ich benutze z.B. McAfee und Norton.

Ist ein Router (Netgear MR814) auch eine automatische Firewall, ist das eigenen Netz damit "unsichtbar"?

Was hat es mit Broadcast bei WLAN auf sich, wie kann eine WLAN-Strecke "sicher" gemacht werden?

Fragen, die die meisten doch nicht beantworten können, bzw. wo man sich die Antworten mühsam zusammensucht. Wenn ein Virus erst eimnmal zugeschlagen hat, ist guter Rat meist teuer. Vorher möglichst maximal schützen wäre sicher besser.

Zitat

Original von karomue
Vielleicht wäre es ganz hilfreich, wenn die IT-Experten einmal ein wenig über Sicherheitsstufen berichten, über Methoden, den eigenen PC vor solchen Angriffen zu schützen.

Da kann ich Dir und den anderen schonmal einen TIP geben:

http://cert.uni-stuttgart.de

Dort werde ihr über Sicherheitslücken informiert...Und Ihr könnt euch in eine Mailingliste eintragen...Dann bekommt ihr alle Infos via Mail...Nutzen viele Administratoren und fühlen sich sehr wohl dabei...

Wie wäre es, einen Zwangsemailproxy in Windows einzubauen

In Spamfiltern wie "Popfile"(Spamassassin-Basis) bleiben auch Würmer kleben, wenn man den Filter richtig einstellt.
Für Privatleute ist das Programm sehr brauchbar.

In einem solchen Filter würden alle Würmer "eingekapselt" in das Postfach weitergeleitet ....man könnte sie nicht einfach ausführen.
Dann hätte ich auch nicht die beschis**nen zig Sobers am Tag im Filter, die nicht nur von Privatleuten kommen

Mein Traum: Linux auf den Aldi/Lidl/Penni/Plus-Computern und auf allen an Firmen-ohne-richtigen-Admin verkauften Dell-Rechnern mit Netzzugang....dann wären die Viren/PortScan/Firewall-ist-was-für-Weicheier---Freaks auch draußen und der Normal-User würde sehen das Surfen nicht nur mit Windows-Rechnern geht

Scriptkiddies sind auch erst einmal draußen, bis sie sich eine alte Win98-Version oder eine scheunentor-offene (MS-)ungepatchte Hacker-gepatchte-XP-Corporate-Version besorgt haben...oder sich in Linux eingearbeitet haben, sofern sie die Geduld dafür aufbringen.

Schönen abend

Zitat

Mein Traum: Linux auf den Aldi/Lidl/Penni/Plus-Computern und auf allen an Firmen-ohne-richtigen-Admin verkauften Dell-Rechnern mit Netzzugang....dann wären die Viren/PortScan/Firewall-ist-was-für-Weicheier---Freaks auch draußen

Wetten das wir dann in 1 Jahr die gleichen Dinge wieder diskutieren. Allerdings dann Linux im Visier haben.
Unix/Linux ist (in den meisten Standardkonfigurationen) keinen Deut sicherer als Windows (2000/XP). Zur Zeit ist es nur so, das Linux vorrangig von "Freaks" genutzt werden, die 1. Ahnung haben, 2. ihr System auf einem aktuellen Stand halten (Patches) und 3. gibt es weniger Viren/Würmer für Linux weil es sich einfach nicht lohnt bei den paar Systemen.

Erkläre mal Otto Normalo das er auf Grund der integrierten Firewall keine Datei-Anhänge erhalten darf, FTP nur eingeschränkt funktioniert, Esel und Konsorten sowieso abgeschaltet sind, er als User nicht alles machen/ausführen darf was er gerne hätte,...

Zitat

Original von DeJe
[Wetten das wir dann in 1 Jahr die gleichen Dinge wieder diskutieren. Allerdings dann Linux im Visier haben.

Also wenn wir als Computer-Freaks oder auch EDV-Specialist ständig über vorkommen hier informieren und dadurch alle anderen sensibilisieren, können wir schon ein Menge erreichen.
Alleine durch solche Maßnahmen werden solche Diskussionen garnicht mehr oder im geringen Maße entstehen und auch ein LOB an KAROMUE der hier angefangen hat INFOS zu verteilen.

Vielleicht wäre es sogar sinnvol eine Forum-Sparte zu erstellen die sich mit diesem Thema beschäftigt.

Zitat

Erkläre mal Otto Normalo das er auf Grund der integrierten Firewall keine Datei-Anhänge erhalten darf, FTP nur eingeschränkt funktioniert, Esel und Konsorten sowieso abgeschaltet sind, er als User nicht alles machen/ausführen darf was er gerne hätte,...

Erklären kann man es bestimmt, ob man dann noch als NORMAL betrachtet wird, steht auf einem anderen Blatt... :gap :gap ... Aber sind nicht alle ein wenig..... :gap

Zitat

Original von DeJe
2. ihr System auf einem aktuellen Stand halten (Patches) und 3. gibt es weniger Viren/Würmer für Linux weil es sich einfach nicht lohnt bei den paar Systemen.

Ok, akzeptiert

Ohne Patches ist aber (aufgrund der selteneren Verbreitung von Linux auf Privatrechnern) Windows98/XP/2000 ohne Patch unsicherer als Linux ohne Patch....alles eine Sache der Wahrscheinlichkeit entdeckt zu werden
Ich wollte aber niemanden zum Umstieg auf Linux überreden. Es ging nur um den Spamkiller der auf dem bekannten Opensource-Projekt Spamassassin basiert

Zitat

Original von DeJe
Erkläre mal Otto Normalo das er auf Grund der integrierten Firewall keine Datei-Anhänge erhalten darf, FTP nur eingeschränkt funktioniert, Esel und Konsorten sowieso abgeschaltet sind, er als User nicht alles machen/ausführen darf was er gerne hätte,...

:D. Komischerweise schalten der Esel/Kazaa oder Mule bei vielen Usern die Gier ein und den Verstand aus

Zitat

Original von Kartello
Also wenn wir als Computer-Freaks oder auch EDV-Specialist ständig über vorkommen hier informieren und dadurch alle anderen sensibilisieren, können wir schon ein Menge erreichen.
Alleine durch solche Maßnahmen werden solche Diskussionen garnicht mehr oder im geringen Maße entstehen und auch ein LOB an KAROMUE der hier angefangen hat INFOS zu verteilen.

Stimmt. Gegen die Bekanntmachung hat auch niemand etwas gesagt.
Man könnte nur in die Alltime-AllUser-FAQ folgenden Satz einführen:
@WindowsUser: Führt nicht jede *.exe *.bat *.scr *.com *.pif *.cmd in Email-anhängen aus: Es könnte ein Virus sein.
@linuxuser: Surft nicht mit Admin-Rechten