WM-Spielplan mit bösem Innenleben

Das LKA Baden-Württemberg warnt vor einer Mail (PDF), die vorgibt, einen WM-Spielplan zu enthalten. Eine Mail mit den Betreffzeilen "Fußball Weltmeisterschaft 2006 in Deutschland", "WM 2006 Spielplan – nach Stadten / Stadien" oder "Spielplan und Spieltermine bei der FIFA Fussball WM 2006" sowie deutschsprachigem Inhalt gibt vor, eine selbst-extrahierende Excel-Datei mit WM-Spielplänen zu enthalten.

Tatsächlich wird jedoch ein Trojaner (Haxdoor.in) installiert, der sich mittels sogenannter Rootkit-Mechanismen im System versteckt. Er protokolliert fortan alle Daten mit, die in Webformulare eingegeben werden.

Nähere Informationen gibt es bei Heise Security.

Herzlich aus Hürth
Nicola Straub