Schlagwort-Archive: Trojaner

GEHACKT? ERPRESSUNG PER E-MAIL?

Veröffentlicht am von
Antworten

Hier möchten wir aufklären

Nichts davon ist wahr. Diese ErpresserMails sind willkürliche Massenmails. Bei dem einen passen Sie, bei anderen weniger oder gar nicht. Die Mailadressen bekommen die Hacker aus echten Hacks oder weil diese im Internet fei verfügbar ist. Zb. auf einer oder der eigenen Webseite.

Was ist zu tun? Handlungsbedarf?

NEIN! Löschen die Email und markieren den Absender als SPAM. Sie werden wohl öfter diese E-Mails bekommen, keine Sorge!

Beispiel der ErpressungsMail

Hallo! Ich bin ein Vertreter der Chaos-Hacker-Gruppe. Im Zeitraum vom 24/06/2019 bis 14/09/2019 haben wir durch Hacken eines der Mail-Server Zugriff auf Ihr Konto ihre@mail.de erhalten. Sie haben das Passwort bereits geändert? Üppig! Aber mein Programm behebt dies jedes Mal. Und jedes Mal, wenn ich dein neues Passwort kenne! Wenn Sie auf Ihr Konto zugreifen, kann das Betriebssystem Ihres Geräts problemlos infiziert werden. Momentan sind uns alle Ihre Kontakte bekannt. Wir haben auch Zugang zu Ihren Boten und zu Ihrer Korrespondenz. All diese Informationen sind bereits bei uns gespeichert. Wir sind uns auch Ihrer intimen Abenteuer im Internet bewusst. Wir wissen, dass Sie Websites für Erwachsene lieben und wir wissen, dass Sie sexuell süchtig sind. Sie haben einen sehr interessanten und besonderen Geschmack (Sie verstehen, was ich meine). Während Sie auf diesen Websites surfen, wird die Kamera Ihres Geräts automatisch eingeschaltet. Videoaufnahme Sie und was Sie sehen, wird gespeichert. Danach wird der Videoclip automatisch auf unserem Server gespeichert. Derzeit wurden mehrere ähnlich Videoaufzeichnungen gesammelt. Ab dem Moment, in dem Sie diesen Brief gelesen haben, erhalten alle Ihre Kontakte in dieser E-Mail-Box und in Ihren Instant Messenger-Nachrichten nach 60 Stunden diese Clips und Dateien mit Ihrer Korrespondenz. Wenn Sie dies nicht möchten, übertragen Sie 300€ auf unsere Bitcoin-Kryptowährungsbrieftasche: xxxxxxxxxxx Ich garantiere, dass wir dann alle Ihre Geheimnisse zerstören werden! Sobald das Geld auf unserem Konto eingegangen ist, werden Ihre Daten sofort vernichtet! Wenn kein Geld eingeht, werden Dateien mit Video und Korrespondenz an alle Ihre Kontakte gesendet. Du entscheidest … Bezahle oder lebe in der Hölle aus Schande … Wir glauben, dass Sie in dieser ganzen Geschichte lernen werden, wie man Gadgets richtig einsetzt! Jeder liebt Websites für Erwachsene, Sie haben einfach Pech. Für die Zukunft – bedecke einfach einen Aufkleber mit der Kamera deines Geräts, wenn du Websites für Erwachsene besuchst! Pass auf dich auf!

.

Gefährlicher Trojaner tarnt sich als BIS (Bundesamt für Sicherheit in der Informationstechnik)

Veröffentlicht am von
Antworten

Virus Email Spam angeblich: Lastschrift storniert – Ebay

Veröffentlicht am von
Antworten

Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.

Guten Tag XXXXXX,

Ihr Kreditinstitut hat die Lastschrift storniert. Sie haben eine
ungedeckte Rechnung bei unseren Mandanten Ebay GmbH.

Aufgrund des bestehenden Zahlungsausstands sind Sie verpflichtet
außerdem, die durch unsere Inanspruchnahme
entstandenen Gebühren von 24,37 Euro zu bezahlen. Wir erwarten die
Überweisung inbegriffen der Zusatzgebühren
bis spätestens 02.02.2015 auf unser Bankkonto.

Es erfolgt keine weitere Erinnerung oder Mahnung. Nach Ablauf der
Frist wird die Angelegenheit dem
Staatsanwalt und der Schufa übergeben. Die detaillierte
Forderungsausstellung, der Sie alle Einzelpositionen
entnehmen können, fügen wir bei. Für Fragen oder
Unklarheiten erwarten wir eine Kontaktaufnahme innerhalb
des gleichen Zeitraums.

Namens unseren Mandanten fordern wir Sie auf, die offene
Gesamtforderung unverzüglich zu begleichen.

Mit freundlichen Grüßen

Abrechnung Müller Elias

---
Eingehende Nachricht ist INFIZIERT:
Forderung an xxxxx xxxxxx 29.01.2015 - Abrechnung Ebay GmbH.zip#2848234949|>
Forderung nicht gedeckten Zahlung Ihrer Bestellung Ebay GmbH vom 29.01.2015.zip|>
xxxxx xxxxxx Rechnung 29.01.2015 - Abrechnung Ebay GmbH.com (Win32:Malware-gen)

Drive by Viren im Anzeigenmarkt

Veröffentlicht am von
Antworten

Anzeigenmarkt

So versuchen kriminelle Sie zu locken um einen bestimmte Webseite zu besuchen wo die Viren warten.

Es wird immer gefährlicher sogenannte Drive by Viren sind wieder häufiger in Anzeigenmärkten zu finden.

Im aktuellen Fall wurden Spenden für einen „privaten Spielplatz“ gesucht. Einen privaten Spielplatz? Das hat mich stutzig gemacht und ich habe die URL mal durch ein Analyseprogramm gejagt. Und Tatsache eine Treffer.

Oft ist es so das Sie getäuscht werden sollen, so sind schon des öfteren Drive by Viren und ZIP Malware in Erotiknetzwerken oder Singleportalen vorgekommen. Dort wurde geworben es ist ein Video zu ansehen von sehr erotischen Inhalten zu sehen. Dann kam ein Downloade einer ZIP oder RAR Datei. In diesem war eine .exe Datei versteckt welche den Schädling ausführte.

Bekommen Sie eine Download-Meldung – brechen Sie diese sofort ab! Führen Sie nichts aus! Öffnen Sie keine Anhänge von unbekannten!

Virus WEB.DE Fax und Voice [fax-021213-voice@webde.de] als Fax getarnt!

Veröffentlicht am von
Antworten

Seit heute ist eine neuer [fax-021213-voice@webde.de] (WEB.DE Fax und Voice.exe) Trojaner Virus mit dem Betreff: Fax Web.de Fax (WEB.DE Fax und Voice.exe) unterwegs! Bitte beachten Sie das diese verseuchte E-Mail ein Fälschung ist und nicht von WEB.de stammt!

Wichtige Regeln:

  • Öffnen Sie diese E-Mail und die Anhänge auf keinen Fall!
  • Nutzen Sie ein vollwertiges Antivirenprogramm mit einem Spam- und Virenmailfilter!
  • Nutzen Sie Ihr System nur als eingeschränkter Benutzer (Benutzerkonto) und nicht als Administrator!
  • Achten Sie auf aktuelle Updates des Antivirenprogramm!

Was tun wenn Sie den Anhang versehentlich gelöscht haben?

  • Laden Sie sich Malwarebytes herunter und scannen Ihr System!
  • Sollten Funde angezeigt werden kontaktieren Sie sofort unser Security-Team Kontakt hier!

Weitere Infos zum Fax Trojaner: (WEB.DE Fax und Voice.exe)

 


File identification
MD5 6a1b2e2cb49fd53ea61af05afb9cca9c
SHA1 c1c5ada0da48a3ac60e881ea12bd7e642720644c
SHA256 9cfba0a0fc64fe8ad4ca9400a4140b7866af016f989ef16a654b86aaaa6dd8f5
ssdeep
768:uQy3KMXnetr8wLkIRxP/BJg7WcQakPWM7413qZNEPa2AJQOrL:uQMK4ncr8wLkIRWSa1ufrL

File size 40.0 KB ( 40934 bytes )
File type ZIP
Magic literal
Zip archive data, at least v2.0 to extract

TrID ZIP compressed archive (100.0%)
VirusTotal metadata
First submission 2013-12-03 11:23:03 UTC ( vor 1 Stunde, 2 Minuten )
Last submission 2013-12-03 12:22:54 UTC ( vor 2 Minuten )
Dateinamen 1386072713.5058-85848
1386073373.87026-36671
6a1b2e2cb49fd53ea61af05afb9cca9c
WEB.DE Fax und Voice.zip
WEB.DE Fax und Voice1.zip
1386082415.59099-64834
1386073543.93963-85874
1386079936.52331-90940
1386080304.18632-41685
WEB.DE Fax und Voice.zip
WEB.DE_Fax_und_Voice.zip
1386073373.87026-36671
1386080737.97375-69348
wirr-131203-WEB_DE_Fax_und_Voice.zip
1386072713.5058-85848
df.zip
6a1b2e2cb49fd53ea61af05afb9cca9c
1386081368.15454-71424
1386082297.43-64803
1386081914.26154-73894
1386081641.5045-69348
file-6291207_zip
1386082095.97377-64834
Advanced heuristic and reputation engines
Symantec reputation Suspicious.Insight
ExifTool file metadata
MIMEType
application/zip

ZipRequiredVersion
20

ZipCRC
0x3af2df71

FileType
ZIP

ZipCompression
Deflated

ZipUncompressedSize
120611

ZipCompressedSize
40752

ZipFileName
WEB.DE Fax und Voice.exe

ZipBitFlag
0x0002

ZipModifyDate
2013:12:03 16:22:11

Neuer Telekom Trojaner Virus unterwegs TR pdf.exe

Veröffentlicht am von
2

Seit heute ist eine neuer [Info@telekom.de] (TR pdf.exe) Trojaner Virus mit dem Betreff: Rechnung (TR pdf.exe) unterwegs! Bitte beachten Sie das diese verseuchte E-Mail ein Fälschung ist und nicht von der Telekom stammt!

Wichtige Regeln:

  • Öffnen Sie diese E-Mail und die Anhänge auf keinen Fall!
  • Nutzen Sie ein vollwertiges Antivirenprogramm mit einem Spam- und Virenmailfilter!
  • Nutzen Sie Ihr System nur als eingeschränkter Benutzer (Benutzerkonto) und nicht als Administrator!
  • Woran Sie eine ECHTE Rechnung der Telekom erkennen lesen Sie hier.

Was tun wenn Sie den Anhang versehentlich gelöscht haben?

  • Laden Sie sich Malwarebytes herunter und scannen Ihr System!
  • Sollten Funde angezeigt werden kontaktieren Sie sofort unser Security-Team Kontakt hier!

Merkmale des Trojaner Virus:

MD5 282133a73b5c968f727b0cde483a6b8d
SHA1 cd3a3641cae1c67497b0031a9279ef8afaf99f61
SHA256 73ea0fa39e6e025e4478b9b1f90ea22825f2bf3cbf0d53f15aaf452bf2631651
ssdeep
1536:ZuNS+6QMSXa3K14Wk3mbIgKBEwzm8b+tU:wI+JdX14FmOb1b+tU

File size 84.1 KB ( 86160 bytes )
File type Win32 EXE
Magic literal
PE32 executable for MS Windows (GUI) Intel 80386 32-bit

TrID Win32 Executable Microsoft Visual Basic 6 (90.5%)
Win32 Executable (generic) (4.9%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
Tags
peexe

VirusTotal metadata
First submission 2013-11-28 09:45:23 UTC ( vor 14 Minuten )
Last submission 2013-11-28 09:56:08 UTC ( vor 3 Minuten )
Dateinamen Dino1
c-549b2-850-1385631908
Dino1.exe
TR pdf.exe

Virus Mail als angebliches Fax von 04018138550 Fitzbox getarnt

Veröffentlicht am von
10

Achtung es gehen neue Fritz Box Fax ( 04018138550) Virus Spam – E-Mails herum! Angeblich haben Sie ein Fax von der Nummer  040-18138550 ( 040/18138550) erhalten. Das ist ein Virus….öffnen Sie keine Anhänge!! Achtung Trojaner Virus!

Hilfe & Tipps

Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.

Beispiel:

Der Absender 04018138550 / Name unbekannt hat Ihnen ein Telefax geschickt Sie finden das Telefax im Anhang dieser Mail.

Absender: FRITZ!Box  [pt5203-345@online.de] <- Fake

Fakemail-Trojaner: Mahnschreiben für Medion Ltd. 17.07.2013

Veröffentlicht am von
Antworten

Achtng neue Rechungs-Mahnungstrojaner Viren von Medion Ltd. unterwegs! Achtung keine Anhänge öffnen!!

Beispiel:

Sehr geehrte/r Markus,

in der Abrechnungsliste der Firma Medion Ltd. liegt Ihre nicht bezahlte Bestellung vom 01.06.2013 vor.
Deswegen wurde unsere Anwalts-Kanzlei beauftragt die vertraglichen Rechte des Unternehmens Medion Ltd. zu schützen.

Der Rechnungsbetrag der Bestellung beläuft sich auf 485,74 Euro. Dabei wird Ihnen eine Mahngebühr von 29,00 Euro verrechnet und die Gebühren unserer Tätigkeit von 35,36 Euro.

Wir geben Ihnen letzte Möglichkeit bis zum 24.07.2013 den gesamten Betrag an das Konto von Medion Ltd. zu bezahlen. Falls Sie die Zahlung verweigern sehen wir und gezwungen ein Gerichtsverfahren gegen Sie zu eröffnen.

Weitere Einzelheiten der Bestellung und die Kontodaten sehen Sie im angehängten Ordner.

Mit freundlichen Grüßen

Max Myer
Inkasso Anwaltschaft

Medion Ltd.

Hilfe & Tipps

Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.

File identification:
MD5 c1c1651df08d399cd6683ad3858e10bb
SHA1 9913eb32ba479e1fd34c8c9bf8f5008f8e88909c
SHA256 2909f3463ee8ba16b753b5e8a13b9e9beb78c829564012a4f9fe6df9e915714e
ssdeep
3072:n8gnBmA/C85oNzq4mZZsC3FbyQgmzRXdM0E5:3nBm+35oz+Zv3FCmtW5
File size 104.4 KB ( 106864 bytes )
File type ZIP
Magic literal
data
TrID ZIP compressed archive (100.0%) 
VirusTotal metadata
First submission 2013-08-01 18:11:59 UTC ( vor 2 Minuten )
Last submission 2013-08-01 18:11:59 UTC ( vor 2 Minuten )
Dateinamen Rechnung Medion Ltd. vom 17.07.2013.zip 
ExifTool file metadata
MIMEType
application/zip
ZipRequiredVersion
16
ZipCRC
0x7a67f1b3
FileType
ZIP
ZipCompression
None
ZipUncompressedSize
106684
ZipCompressedSize
106684
ZipFileName
Medion Ltd. Zahlungsverzug fur.zip
ZipBitFlag
0
ZipModifyDate
2013:07:18 00:05:00

 

Neuer Virus mit Foto _ 15.07.2013_ ID-xxxxxx.zip

Veröffentlicht am von
2

Neuer Virus als Bild ZIP Datei getarnt. Diese Mail wird nur 16 Antivirenprogrammen erkannt. Darunter natürlich von unserem empfohlenem Antivirenprogramm: Avast als Win32:VBCrypt-CLW [Trj] erkannt.

Hilfe & Tipps

Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.

Möglich Dateinamen:

[*** SPAM ***]25_11_2013 (neu)

gallery_25.11.2013_043464.zip

Foto _ 15.07.2013_ ID-0568292308.zip
Foto _ 15.07.2013_ ID-6922817640.zip
Foto _ 15.07.2013_ ID-5754132393.zip
Foto _ 15.07.2013_ ID-1320999735.zip
Foto _ 15.07.2013_ ID-0582161004.zip
Foto _ 15.07.2013_ ID-2742500619.zip
Foto _ 15.07.2013_ ID-8122160320.zip
13a41d2d06fda4685273b5ea65ddcce4
Foto _ 15.07.2013_ ID-4580349277.zip
Foto _ 15.07.2013_ ID-3355462123.zip
Foto _ 15.07.2013_ ID-1868366586.zip
Foto _ 15.07.2013_ ID-2003286872.zip
Foto _ 15.07.2013_ ID-2158641168.zip
Foto___15.07.2013__ID-5823999180.zip
Foto _ 15.07.2013_ ID-0373588106.zip
Foto _ 15.07.2013_ ID-3609692487.zip
Foto _ 15.07.2013_ ID-8057963270.zip
Foto _ 15.07.2013_ ID-4791812696.zip
Foto _ 15.07.2013_ ID-6290358309.zip
Foto___15.07.2013__ID-8450999567.zip
Foto _ 15.07.2013_ ID-9360392672.zip
file-5731799_zip
Foto _ 15.07.2013_ ID-3345104274.zip
Foto _ 15.07.2013_ ID-2988197774.zip
Foto _ 15.07.2013_ ID-1594312363.zip

Die Signatur des Virus:

ExifTool file metadata
MIMEType
application/zip
ZipRequiredVersion
20
ZipCRC
0x8e4f2e7a
FileType
ZIP
ZipCompression
Deflated
ZipUncompressedSize
126976
ZipCompressedSize
44819
ZipFileName
Foto _ 15.07.2013_ ID-9867554923.jpg.exe – gallery_25.11.2013_043464.zip
ZipBitFlag
0
ZipModifyDate
2013:07:16 13:00:11
MD5 13a41d2d06fda4685273b5ea65ddcce4
SHA1 56a9f7f0ed9aa3f961c05d08014569a9d35ad998
SHA256 ecb2ea9f3baf4baf161bc4a152205b9a508924981e502cb7a4dec0b64f5b03ba
ssdeep
768:b+DhDJ+uvdNjeMfgONtI2DHRC7eGn8XP0NxhAXpudp5fbgk5NgIN8NUt7QMIWlzy:eYMReMzNtIQRCik8f0tAQ1Dgy3yNUVQt
File size 44.0 KB ( 45033 bytes )
File type ZIP
Magic literal
Zip archive data, at least v2.0 to extract

Mögliche Fakemail: kkp_heiner@t-online.de, darrellcvk89@t-online.de

Hilfe & Tipps

Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.

Trojaner „Febipos“ bedroht Facebook Nutzer

Veröffentlicht am von
1

Facebook-Nutzer haben es zunehmend schwerer. Jeder Nutzer von der Socialnetwork-Plattform „Facebook“ ist schon einmal in einer solchen Gefahr gewesen. Vielen ist und war das aber nie bewusst. Nun ist wieder ein Schädlich mit dem Namen: „Febipos“ als Trojaner im Internet unterwegs.

Wie kann man sich schützen?

Zunächst installieren Sie sich das Dr. Web Pugin für Firefox oder Google Chrome. Nutzen Sie nach Möglichkeit keine anderen Browser.

Beachten Sie diese Sicherheitshinweise und arbeiten Sie diese ab.