Trojaner-Board - Volksbank Spam: Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto

Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in Volksbank

Seit einigen Tagen wird Spam im Namen der Volksbank versendet.

Betreff:
Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in VOLKSBANK

Mailtext:

Zitat:

Sehr geehrter Kunde,

Wir haben die Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in VOLKSBANK für die Begleichung der Anlieferung von Dokumenten bekommen.
Die Abschreibung von Geldmitteln und weitere Sendung von Dokumenten erfolgen in 24 Stunden.

Vgl. Angaben des Auftrages (Link)

Mit freundlichen Grüßen,
Kundenunterstützungsdienst der Bank VOLKSBANK.

Das dabei verwendete Blackhole Exploit Pack nutzt einige Sicherheitslücken aus dem jahr 2010 bis 2012 um den PC mit Malware zu infizieren.
Bei diesem Spam wird versucht, Backdoor.Sinowal zu instalieren.
Diese Malware stiehlt alle möglichen sensiblen Daten, darunter auch Banking Zugänge.

Virustotal Ergebnis:

Zitat:

SHA256:
8a5e8039c0f56b7293125002c71b1298dad5c2401d1794b62e48d6df7cb1f7d7
File name:
msseedir.dll
Detection ratio:
12 / 43
https://www.virustotal.com/file/8a5e...f7d7/analysis/

AhnLab-V3
Backdoor/Win32.Sinowal
AntiVir
TR/Crypt.ZPACK.Gen2
Avast
Win32:Malware-gen
Comodo
UnclassifiedMalware
DrWeb
BackDoor.MaosBoot
ESET-NOD32
a variant of Win32/Kryptik.ANGC
Fortinet
W32/Kryptik.ANGC
GData
Win32:Malware-gen
Rising
Trojan.Win32.Kryptik.g
Sophos
Mal/EncPk-AFH
Symantec
Suspicious.Cloud.5
TrendMicro-HouseCall
TROJ_GEN.R6AH1JG

Was zu tun ist:
- wer eine verdächtige E-mail erhält, sollte diese an uns weiterleiten: http://markusg.trojaner-board.de
- Wer den Link in der Mail geöffnet hatt, sollte ein Thema bei uns im Forum eröffnen.
- Wer diese mail und den Link geöffnet hatt, und Onlinebanking betreibt, sollte umgehend seine Bank anrufen und das Onlinebanking sperren lassen.

Außerhalb der Öffnungszeiten folgene Nummer wählen:
116 116
- vorsorge:
- secunia verwenden http://www.trojaner-board.de/83959-s...ector-psi.html

- automatische updates aktivieren http://support.microsoft.com/kb/306525/de
(fixit verwenden)