Malware missbraucht funpic.de

Heute habe ich folgendes Email in meinem Postfach erhalten:

Das Email umwirbt ein angebliches Tool mit dem Namen ReGet Deluxe Final Activation Crack generatro. Der Schreibfehler generatRo (anstelle von generatoR) wurde wahrscheinlich mit Absicht gemacht, um die gängigen Spam-Filter zu umgehen.

Das Email ist in HTML geschrieben. Hinter dem Text Download it now! verbirgt sich ein vermeidlicher Link zu google.com. Sieht man sich den Link jedoch genauer an bemerkt man, dass die eigentliche URL auf funpic.de verweist. funpic.de ist ein Gratis Webhoster, welcher mit Yahoo GeoCities (geocities.yahoo.com) vergleichbar ist. Klickt man also auf den Link, leitet google.com das Opfer weiter zu folgender URL:

Beim aufruft dieser URL wird das Opfer aufgefordert, eine EXE-Datei mit dem Namen mpg.exe herunter zu laden. Die Datei wird zur Zeit (2008.02.14 11:38:59 [CET]) durch 19 von 32 getesteten Virenscannern erkannt. Kaspersky identifiziert den Virus als Trojan-Downloader.Win32.Small.iil.

Versucht man auf das Verzeichnis zu zugreifen in welche die infizierte Datei liegt, entdeckt man folgendes:

Wie man auf dem oberen PrintScreen sieht, listet das Verzeichnis sämtlichen Inhalt auf. Dabei kommt noch eine zweite EXE-Datei mit dem Namen activ852.exe zum Vorschein. Die Datei wird zur Zeit von den meisten Virenscannern erkennt (27/31, 2008.02.14 11:01:33 [CET]). Kaspersky erkennt die Datei als Trojan.Win32.Agent.epo:

Bis jetzt habe ich die Malware nur auf http://bibo1981.bi.funpic.de gesichtet. Falls weitere subdomains gesichtet werden welche für die Verbreitung von Malware genutzt werden, sollten diese domains an den Abuse Desk von funpic.de gemeldet werden abuse [at] funpic.de.

Related Posts

• Collateral Damage: Microsoft Hits Security Researchers along with Citadel
• Fake hotel.de Booking Emails Hitting CH and DE
• Fake Swisscom And T-Mobile Emails Hitting CH and DE
• Malware Spreads Through Malicious PDF Attachments
• Delta Airlines Spam Lead To Citadel
• Dutch Spam Campaign Hits Switzerland With P2P ZeuS
• A Quick Update On Spambot Kelihos
• Ransomware Gets Professional, Targeting Switzerland, Germany And Austria
• Kelihos Back In Town Using Fast Flux
• Scareware Locks Down Computer Due To Child Porn and Terrorism