München, 18. Januar 2008 Die Experten des Marshal TRACE-Teams verzeichnen die erste große Spam-Welle des neuen Jahres: Die Nachrichten tarnen sich als Einladung der Social Networking-Seite MySpace und sollen unvorsichtige Empfänger dazu animieren, Schadware auf ihren Rechnern zu installieren und diese so zu Zombies eines Botnets zu machen.
Die E-Mails enthalten einen Link, der die Nutzer auf eine authentisch wirkende, aber gefälschte MySpace-Seite lenkt. Hier erhalten sie einen Hinweis, dass sie ihren Adobe Flash Player updaten müssen, um die Seite nutzen zu können. Der Download des Files install_flash_player.exe enthält aber nicht die neueste Version, sondern Malware. Diese installiert auf dem Computer mehrere Komponenten, die den Rechner zum Teil eines Botnets machen. Innerhalb weniger Minuten beginnt er bereits, die falschen MySpace-Einladungen vermischt mit anderen Phishing-Mails zu versenden.
Im letzten Jahr verzeichneten wir Spam-Angriffe, die YouTube zum Inhalt hatten. Wir haben bereits zu diesem Zeitpunkt darauf hingewiesen, dass Social Networking-Seiten das nächste Ziel von Spammern sein würde, obgleich die aktuelle Kampagne früher als erwartet stattfindet, erklärt Alex Kurz, Director Technical Services bei Marshal. Aufgrund des schnellen Wachstums an zahlreichen Internet-affinen Nutzern sind diese Seiten das ideale Vehikel für diese Aktivitäten. Die Wachsamkeit der Nutzer ist niedriger und die Bereitschaft, bekannt aussehende Nachrichten zu öffnen ist höher, wenn die E-Mails von vermeintlich vertrauenswürdigen und häufig genutzten Webseiten kommen. So ist auch der aktuelle MySpace-Spam sehr simpel aber hoch effektiv.
Die Mitglieder dieser Seiten geben dort zahlreiche Informationen über sich preis. In diesem Jahr werden Spammer damit beginnen, einige dieser Informationen in höher entwickelten, zielgerichteten Kampagnen zu verwenden, ist sich Kurz sicher. Die Nutzer können zahlreiche entsprechende E-Mails in den nächsten Monaten erwarten, vielleicht mit Links zum neuesten Video ihrer Lieblingsband, hinter dem sich jedoch Spam oder Malware versteckt.
Die Empfehlung von Marshal lautet, sehr vorsichtig mit unverlangten E-Mails umzugehen auch von Organisationen, die man kennt und denen man vertraut. Man sollte nicht auf Links in diesen Mails klicken und auf keinen Fall Downloads akzeptieren. Der Webbrowser und das Antiviren-System sollten stets auf dem neuesten Stand gehalten werden, um auch aktuellen Bedrohungen wirkungsvoll begegnen zu können.
Über Marshal
Marshal Ltd. ist ein weltweiter Anbieter von Content Security-Lösungen. Als Anbieter der ersten Stunde ermöglicht Marshal seit 1997 Unternehmen, sämtlichen Bedrohungen durch E-Mail- und Internetnutzung wirksam zu begegnen und die entsprechenden rechtlichen Vorgaben zu erfüllen. So steht mit MailMarshal SMTP eine hoch performante, flexible und skalierbare Software-Lösung zum Schutz vor Gefahren wie Spam, Viren, Spyware und Phishing zur Verfügung. WebMarshal erlaubt das unternehmensweite Management der Internetnutzung und kombiniert URL-Filterung, Antivirus, Antispyware, Content Security und Produktivitätsmanagement in einer einzigen, einfach zu administrierenden Lösung.
Marshal hat seinen Hauptsitz in Basingstoke (Großbritannien) und verfügt über Niederlassungen in Paris (Frankreich), München (Deutschland), Johannesburg (Südafrika), Houston (USA), Atlanta (USA), Sydney (Australien) und Auckland (Neuseeland). Das Unternehmen beschäftigt derzeit rund 100 Mitarbeiter und betreut mehr als 18.000 Kunden weltweit, darunter rund 40 Prozent der Global Fortune 500-Unternehmen.
Weitere Informationen zu den Sicherheitslösungen von Marshal sowie die aktuellen Ergebnisse des Threat Research and Content Engineering (TRACE)-Teams unter www.marshal.com.
Pressekontakt: Marshal Ltd., Helmut Haslbeck, Director Central and Eastern Europe
Tel. +49 89 24218 277, Fax +49 89 24218 200, helmut.haslbeck@marshal.com, www.marshal.com
PR-Agentur: Weissenbach PR, Bastian Schink,
Tel. +49 89 5506 7775, Fax +49 89 5506 7790, marshal@weissenbach-pr.de
X