Trojaner-Board - Gehackte web.de Adressen für Verschlüsselungs-Trojaner SPAM missbraucht

Gehackte web.de Adressen für Verschlüsselungs-Trojaner SPAM missbraucht

Spam: Erotik Community
Im Namen der Erotik Community wird zur Zeit vermehrt Spam versendet

Betreff: name, deine neue Nachricht 14.07.2012 (Datum kann variieren).

Zitat:

Hallo name,
Jetzt wird es spannend!interessant! In Ihrem Posteingang befinden sich neue Mitteilung!
Sicherlich deine große Liebe? Finde es heraus.

Die Mitteilung befindet sich in der beigefügten Datei.

Ihre Erotik Community
Achtung! Diese Nachricht erhältst du aufgrund Deiner
Benachrichtigungs-Optionen.

Enthalten ist eine Nachricht.zip, 47,6 Kb groß
die entpackte datei Nachricht 14.07.2012.com ist 101 kb groß
Virustotal:

SHA256:
3588bf2adbb7e0e38c4c354cb2973eeec3f2712fe3297087854b6959f9272d29
Detection ratio:
7 / 42
unteranderem:
https://www.virustotal.com/file/3588...2d29/analysis/

Microsoft:TrojanDownloader:Win32/Vidlo.A
Diese Variannte des Verschlüsselungstrojaners installiert auch wieder den Trojan:Win32/Bublik.

Desweiteren konnten wir eine Zunahme von Spam über legitime Mail Adressen beobachten, im Moment scheinen web.de Kunden betroffen,
es kann aber durchaus in Zukunft auf weitere Services ausgeweitet werden.

Tipps:
Da in letzter Zeit vermehrt über Daten lecks bei großen Mail Anbietern
berichtet wurde, kann es nicht schaden, sämtliche Passwörter zu ändern.

Es ist wichtig, für jede Seite ein anderes Passwort zu nutzen.
Programme wie Roboform:
http://www.roboform.com/de/
können helfen, Passwörter zu erstellen und zu verwalten.
Roboform hatt einen passwort generator, man sollte sich hier ein mindestens 12-Stelliges passwort generieren lassen.

Wer eine solche Mail erhält, sollte diese an uns weiterleiten:
http://markusg.trojaner-board.de
Weiterhin kann man Anzeige gegen unbekannt bei der Polizei erstatten.

Wer einen solchen Anhang geöffnet hat, erstellt bitte ein Thema bei uns im Forum.