Seit gestern Abend ist eine Schad-Datei als angebliche PDF-Rechnung von IKEA unterwegs.

Nach dem bekannten Schema werden dieses Mal Emails im Namen des schwedischen Möbelhauses massenhaft über Spamlisten versandt und fordern den Anwender auf, das Dokument im Anhang zu begutachten. Sobald der Emailempfänger die vermeintliche Rechnung anklickt, tritt der Trojaner in Aktion und lädt eigenständig weitere schädliche Dateien auf den Rechner.

Die Email mit dem Trojaner “TR/Dldr.iBill.T” sieht täuschend echt aus - lediglich kleine Grammatikfehler im Text weisen auf eine Fälschung hin. Die gefälschte Nachricht sieht in Auszügen wie folgt aus:

Betreff: Ihre IKEA Bestellung

Rechnungsnummer 161 871 518 5613

Kundennummer 417 125 5464

Datum 10 Februar 2007

Sehr geehrter IKEA Kunde,

die Gesamtsumme für Ihre Rechnung beträgt: 383,77 Euro. Anbei erhalten Sie den detaillierten Rechnung sowie die alle anderen wichtigen Unterlagen zu Ihrem Bestellung im beigefügter ZIP Datei. (…)

Der vollständige Text sowie die detaillierte Beschreibung des Schädlings können auf der Homepage von Avira abgerufen werden:

http://www.avira.de/de/sicherheits-news/ikea_trojaner.html

http://www.avira.de/de/threats/section/details/id_vir/3504/tr_dldr.ibill.t.h tml

Keine verwandten Themen vorhanden...