[News] Achtung Trojaner-Welle: Falsche Mails drohen mit Sperrung der E-Mail

[TweakPC Newsbot]

Achtung Trojaner-Welle: Falsche Mails drohen mit Sperrung der E-Mail
01.12.2008 21:44 - ID 15157

Seit heute morgen rollt eine neue Trojaner-Welle durch das Netz - und sie ist besonders gefährlich.

Achtung Trojaner-Welle: Falsche Mails drohen mit Sperrung der E-Mail

[Pilzkopf]

Punkt 1: Trojaner nicht Trohaner
Punkt 2: Kein Trojaner, is schon aufm PC und Sandboxed, Inject in FF und IE, also PW Stealer, kann aber auch Bot sein.

[tele]

Wieso soll das besonders gefährlich sein?

1. Ich werde mit "sehr geehrte Damen und Herren" angeredet -> da haben es andere schon besser versucht
2. Ich bekomme eine Mail mit kompletter adresse, statt eine verkürzte vom Provider
3. der einzige der meine Mail sperren kann IST der Provider, und der redet mich werder mit "damen und herren" an, noch schickt der mail an tele@pele.tld und denkt er kann was reißen
4. "mehr steht im anhang" -> und sie sind raus!

[Civilizatior]

Drohung mit Sperrung der Email ist echt mal was neues.
Für was gibts Spam-Filter

[chrisr15]

Wieso soll das besonders gefährlich sein?

Weils von den meisten Scanner nicht erkannt werden.

Punkt 2: Kein Trojaner, is schon aufm PC und Sandboxed, Inject in FF und IE, also PW Stealer, kann aber auch Bot sein.

Hä? Mein Deutsch steigt aus.

[Pilzkopf]

Also, nach durchlaufen lassen.
Das ist auf jeden Fall KEIN Trojaner

Sondern ein sogenannter Bot. In der Inetkriminalität sehr viel bedeutungsvoller, bzw. man kann sehr viel Schaden anrichten.

Woher ich das weis?
*"Trojaner" runterlad*
*Trojaner in spezieller Sandbox ausführ (sowas wie VM Ware)*

Was man dann sehen kann: Er versucht in viele Prozesse zu injecten (also seinen Code in diese Progs einzuschleusen (FireWallByPass) u.a. in FF2&3, IE 6&7, Opera (schafft er nicht), Safari (auch Fail)).
Dann verbindet er sich zu einem IRC-Netzwerk in Russland.

Werd heute Mittach ma gucken obs schon iwo Zahlen gibt, dann wisst ihr wie viele reingefallen sind

[tele]

Definiere den Unterschied zwischen Bot und Trojaner.

ein Trojaner ist im allgemeinen IT Verständnis ein Programm, welches Dritten Zugriff zum System erlaubt. Ich vermute mal, du hast weder den Quellcode analysiert, noch die genauen Befehle, noch den Controlcenter und kannst daher wohl auch nicht zu 100% die Eigenarten der kommunikation und der Aufgaben festlegen? Insofern würde ich mit Aussagen wie "ist kein Trojaner" vorsichtig sein.

@chrisr15 Ich habe diesen Satz durchaus gelesen, ein Wiederholen steigert nicht dessen Aussagewert. Ich stelle meine Frage daher erneut: Was soll an diesem Teil "besonders" gefährlich sein?


Gruß

tele

[NegroManus]

Zitat von tele

@chrisr15 Ich habe diesen Satz durchaus gelesen, ein Wiederholen steigert nicht dessen Aussagewert. Ich stelle meine Frage daher erneut: Was soll an diesem Teil \"besonders\" gefährlich sein?

... wenn nicht alle die emails so genau lesen wie du und sie analysieren. besonders ein geschlecht ist im internet noch weitestgehend unerfahren und könnte auf sowas locker reinfallen, weil es mit der endung .exe auch oft nichts anzufangen vermag^^
-> nicht alle sind so schlau wie du :P

[Pilzkopf]

Zitat von tele

Definiere den Unterschied zwischen Bot und Trojaner.

Trojaner = ugs Für hidden-Remote-Administration-Tool, kurz RATs. Bekannteste sind zB SharK, PI, TurkRAT und BiFrost.
Connectet zu Client, oft über Proxy, und ermöglicht neben manchen Botfunktionen auch Screencapure, Keylogging und Co.

Bot = connectet in ein IRC-Netzwerk o.ä.
Dort gibt es dann den "Admin", welcher Befehle gegen kann. Das sind zB DDoS Befehle, aber auch Befehle wie "download Datei/exec Datei".

Unterschied hierbei:
Ein Trojaner versucht dem Opfer Passwörter und Co Abzunehmen.
Ein Bot merkt man im ersten Moment garnicht, deshalb ist er auch oft wochenlang UD.

GZ, Olli