Phishing-Mails

[Hubert1]

Zitat von irrer

Ist ein solcher Anhang nicht auch schon gefährlich, wenn man die Mail auf den Rechner downloaded (POP3 ??? IMAP???) ? Ohne das man das attachment angeklickt hat ?

ich bei den bekannten Viren und Trojanern eher nicht, aber dieser Stuxnet verbreitet sich angeblich schon durch das einstecken eines USB sticks, wenn das Verzeichnis angezeigt wird, mehr braucht wohl nicht passieren.

hab gerade mal bei Wiki unter Würmer geguckt:

Robert T. Morris schrieb 1988 ein Programm, das unter anderem eine Remote Shell nutzt, um sich auf andere Systeme zu kopieren und dort auszuführen, mit dem Ziel, sich von dort aus auf weitere Systeme zu kopieren und dort auszuführen. Als sein Programm außer Kontrolle geriet, sah sich die Welt mit dem ersten Internetwurm konfrontiert. Sein Programm versuchte sich der Entdeckung und Analyse auf den befallenen Systemen zu entziehen, enthielt aber keine explizite Schadroutine. Dessen permanent arbeitende Verbreitungsroutine legte dennoch zahlreiche Systeme lahm. Moderne Würmer nutzen mitunter noch immer solche oder ähnliche Automatisierungsmechanismen eines Programms, wie sie beispielsweise die Remote Shell zur Verfügung stellt, um ihren Code auf ein entferntes System zu kopieren und dort auszuführen.
Der Morris Wurm zeigte darüber hinaus einen Weg auf, wie man Programmierfehler ausnutzt, um einen solchen Mechanismus in Programmen zu erschaffen, die normalerweise eine derartige Automatisierung gar nicht vorsehen (Command-Execution-Exploit durch einen Fehler im Netzwerkdienst finger über einen buffer overflow in der Funktion gets()).[11] Als weiteres Beispiel nutzt der Wurm Blaster einen Exploit in der RPC/DCOM-Schnittstelle von Windows 2000 und XP, um Computer über Netzwerke zu suchen und zu infizieren, auf denen die von dem Wurm genutzte Sicherheitslücke existiert.
Alternativ dazu können Würmer auch Sicherheitslücken im Design einer Anwendung nutzen, wenn die Anwendung beispielsweise Funktionen vorsieht, die den Komfort der Anwendung erhöhen, dafür aber die üblichen Sicherheitseinschränkungen durchbrechen. Dazu gehört Programmcode, der als „Objekt“ in eine Webseite oder eine HTML-E-Mail eingebunden werden kann und ähnliches. Bei Letzterem wird der Wurmcode dann bereits beim Lesen der E-Mail gestartet, ohne einen Anhang öffnen zu müssen.

Es ist durchaus möglich, dass Schadcode ohne Anklicken des Attachments den Rechner schon infiziert .... ich glaube, da hilf dann nur noch aktuelle Software .... aber selbst das muss nicht ausreichen

[Hilla123]

Da ich mir schon einmal einen Virus eingefangen hatte, den der Virenscanner zwar fand, aber bei dem Eliminieren des Virus auch gleich den Bootsektor meiner Platte unbrauchbar gemacht hatte *wie praktisch *, habe ich mir angewöhnt, Mails, deren Absender ich nicht kenne, ungelesen zu löschen.

Das trifft zwar mein Neugierigkeits-Gen in seiner Amtsausübung über alles, doch es muss sein. Bei der Postbank-Mail bin ich tatsächlich schwach geworden, doch ich habe den "Anmeldebutton" nicht angeklickt.

Bis lang, toitoitoi, hat sich niemand Unerwünschtes hier mehr eingenistet, es sei denn, meine Anti-Viren und Internet-Security-SW arbeiten nicht vernünftig und geben keinen Laut! Das kann sich Kaspersky aber nicht erlauben.

[Mygga]

Moin,

ich habe heute eine Mail im Postfach gehabt, die angeblich von DHL stammen soll. Wenn sie es nicht ist, ist sie wirklich gut gefälscht, mit Bildern, Logos und allem.

Angeblich soll künftig das Login bei der Packstation verifiziert werden, damit man den Dienst weiter nutzen kann. Bequemerweise kann man direkt aus der Mail heraus einen Link anklicken... Bitte erst man nicht tun! Die Mail ist definitiv nicht echt!

Auf der Webseite selber ist nichts davon zu sehen, nach dem Einloggen kann ich nur die üblichen Kundendaten ändern, da ist auch nichts von Verifizierung zu erkennen.

Was mich auch misstrauisch macht: angeblich hätte ich bei so einem Punktesammelprogramm über 500 Punkte - dafür habe ich mich aber nie angemeldet.
Letztes Indiz: scrollt nach ganz unten. Da steht: "Sie erhalten diesen Newsletter, weil Sie sich mit der Mailadresse xy... dafür angemeldet haben."
Und da steht eine Mail-Adresse, die ich nie zuvor gesehen habe.

Es ist also Vorsicht geboten.

Mygga