Seit wenigen Minuten versenden die Kriminellen erneut Spam-Mails in der Schweiz, welche vorgeben, von der Gratiszeitung 20 Minuten zu stammen. Der E-Mail Text ist dabei der selbe wie gestern:
Betreff: ZURICH ALARM:Die Gesamtzahl der Neueinsteigerinnen ist mit 605 tiefer als 2007 (645)
ZÃœRICH
50 Prozent mehr Ost-Prostituierte
Die Zahl der Prostituierten aus Osteuropa wächst rasant: Von dort stammt fast die Hälfte der Frauen, die 2008 von der Stapo Zürich neu registriert worden sind.
Bis ins Einzelne>>
Mit den herzlichen Grüßen, Carlos Hanley.
Auch dieses mal ist hinter dem Text “Bis ins Einzelne>>” ein Link zu einer Webseite hinterlegt, welche versucht dem Besucher den Trojaner Gozi (aka Infostealer) unter zu jubeln. Dabei handelt es sich im Vergleich zu gestern um 5 neue Domains:
E-Mail Betreff, Absender E-Mail Adresse, E-Mail Text sowie das auf der Webseite angebotene Exe sind die selben wie gestern.
Auch dieses mal gilt: Führen Sie auf keinen Fall das auf den Webseiten angebotene EXE-File VideoPlayer_10.exe aus. Für Unternehmen empfiehlt es sich auch dieses mal wieder, die oben genannten Domains an ihren Gateways zu blockieren.
Weitere Infos finden sich im Artikel von gestern: Gefälschte E-Mails mit 20minuten als Absender im Umlauf
