Hallo, ich erhalte fast täglich e-mails der folgenden Form:

Von Condor Online check in
Lieber Passagier,

im Anhang dieser Mail finden Sie in Form eines PDF Dokumentes, die von Ihnen angeforderte(n) Bordkarte(n). Bitte drucken Sie Ihre Bordkarte(n) im DIN A4 Format aus, Sie ben�tigen Ihre Bordkarte(n) bei den Sicherheitskontrollen, am Abflugsteig (Gate) bzw. wenn Sie mit Gep�ck reisen bereits am Baggage Drop-off.

P�nktlichfliegen: Finden Sie sich sp�testens 45 Minuten vor der geplanten Abflugzeit am Abflugsteig (Gate) ein! Planen Sie unbedingt ausreichend Zeit f�r Pass- und Sicherheitskontrollen ein!

Zur Darstellung von PDF-Dateien benoetigen Sie den Adobe Reader. Sollten Sie den Adobe Reader noch nicht auf Ihrem Computer installiert haben, koennen Sie diesen unter hxxp://get.adobe.com/de/reader kostenlos herunterladen und installieren.

Condor w�nscht Ihnen einen angenehmen Flug.

Diese E-Mail wurde Ihnen von Condor Flugdienst GmbH zugestellt. Vorsitzender des Aufsichtsrates: Heiner Wilkens. Gesch�ftsf�hrung: Ralf Teckentrup (Vorsitzender), Uwe Balser, Dr. Ulrich Johannwille. Sitz: Kelsterbach. Registergericht und Handelsregister Nr.: Amtsgericht Darmstadt Nr. 83385


dazu noch ein Anhang:
BoardingPasses xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.zip

*****************************************************************
Die Absender wechsel ständig, aber vom Prinzip her sind alle so ähnlich.
Ich würde so etwas nie öffnen! Aber was sich dahinter versteckt würde mich schon mal interessieren. Es sind ja sicherlich jede Menge Leute betroffen.
Gruß /rs

Zitat von hai123

Aber was sich dahinter versteckt würde mich schon mal interessieren.

moin,
in den meisten Fällen steckt hinter der Malware im Anhang der Versuch, sensible Daten abzufangen und/oder über Ucash/Paysave Geld zu erpressen.

Nach meinen persönlichen Feststellungen und Kontrollen handelt es sich in ca. 90% der Fälle um die Malware Andromeda bzw. eines der vielen Derivate.

Gruß Undertaker