Vorsicht - Schufa Mails mit PDF- Virus

JPatzer

Received: from xmtz (18.251.149.39) by host04.net-dns.biz; Tue, 2 Oct 2012 06:15:12 -0300
// Adressbereich des Massachusetts Institute of Technology (MIT) in den USA
Date: Tue, 2 Oct 2012 06:15:12 -0300
From: <4929765@meine.schufa.de>
Subject: SCHUFA Holding AG N.327816

Wir informieren Sie hiermit, dass Ihr Schufa-Status sich geandert hat.
im Anhang finden Sie die gewunschten Informationen als PDF-Datei.

Mit freundlichen Grussen

Ihr Verbraucherservice-Team
der SCHUFA Holding AG

Hinweis:
Dies ist eine automatisch versendete Nachricht.
Bitte antworten Sie nicht auf diese Nachricht, da die Adresse nur zur Versendung von E-Mails eingerichtet ist.
SCHUFA Holding AG -- HRB 12286 -- Amtsgericht Wiesbaden -- Sitz Wiesbaden Vorsitzender des Aufsichtsrates:
Theophil Graband -- Vorstand: Dr. Michael Freytag (Vorsitzender), Holger Severitt, Peter Villa

Dateianlagen: SCHUFA_Holding_AG.pdf

//---------------Kurzanalyse-------------------
- vermutlich Ausnutzung einer LibTIFF Lücke
- Ablegen von Dateien im Filesystem
- wird erst von 2- 3 Virenscannern erkannt (Virustotal)
- Nachladen von weiterem Schadcode aus externen Quellen:
hxxp://rigleycm.co.uk/evie/images/close.exe (Server in England)
hxxp://perfectsyringe.com/_derived/_vti_cnf/nortbots.exe (Server in Spanien)
- auch bei diesen Trojanern Erkennungsrate bei 2- 3 Virenscannern
(Virustotal)