Achtung, gefälschte Mails im Umlauf Einstellungen

[Rokop]

Achtung! Heute erreichte uns eine mit einer I-Worm.Bagle Variante verseuchte E-Mail, deren Absender offensichtlich das Rokop Security Team ist. Dies stimmt natürlich nicht !

Die Mail trägt den Absender : noreply@rokop-security.de und hat den Betreff : Email account utilization warning. Außerdem hat die Mail folgenden, englischsprachigen Text:

Dear user, the management of Rokop-security.de mailing system wants to let you know that,

Your e-mail account will be disabled because of improper using in next
three days, if you are still wishing to use it, please, resign your
account information.

Please, read the attach for further details.

For security reasons attached file is password protected. The password is "07552".

Sincerely,
The Rokop-security.de team  http://www.rokop-security.de

Der Anhang ist ein passwortgeschütztes Zip-Archiv und beinhaltet eine I-Worm.Bagle Variante. Auf keinen Fall den Anhang versuchen zu öffnen !!!
Sollte Jemand eine solche Mail erreichen, bitten wir uns dies mitzuteilen.

[Remover]

Der Wurm besorgt sich wie jeder andere Wurm auch, einfach Mailadressen
aus diversen Dateien auf der Platte.
Und das einzig trickreiche ist, das er die Absendeadresse, einfach dem
Empfaenger angleicht und einige raffinierte Texte (Social Engineering) verwendet.
Wenn er also auf fritz.walter@mueller.com stoesst, dann sendet er sich z.b.
als administration@mueller.com oder management@mueller.com los.
Ich glaube das ist nicht das erste mal das ein Wurm so etwas macht,
nur die Texte sind durchaus gut verfasst und "nett" ist auch die Idee das er
sogar die entsprechende Homepage mit verlinkt "www.mueller.com".

Der Beitrag wurde von Remover bearbeitet: 08.03.2004, 16:01