Trojanerwarnung: Achtung vor dieser „Einkommenssteuererklärung“!

Von | 13. November 2018, 13:03

Noch immer erhalten Nutzer eine Email, die vermeintlich Informationen zur Einkommenssteuererklärung beinhalten soll.

Die Email ähnelt sehr stark der ersten Welle, die bereits Anfang November in die Postfächer der Nutzer gespült wurde:

Screenshot by mimikama.at

Screenshot by mimikama.at

Guten Tag,

Sehr geehrter Kunde,
In der App schicke ich Ihnen Rechnungsdaten und Berechnungen.
Passwort für das Archiv: Rechnung1113
Werner Gabriel
Q LOGISTICS GMBH

Man soll einen Anhang herunterladen. Dieser nennt sich Rechnung1113_1917.rar

Screenshot by mimikama.at

Screenshot by mimikama.at

Doch Vorsicht!

In der Datei versteckt sich ein Trojaner!

 

Unsere Schutzsoftware warnt uns sofort, als wir die Datei entpacken wollen:

Screenshot by mimikama.at

Screenshot by mimikama.at

Dank Kaspersky wissen wir nun, was sich in der Rar-Datei verbirgt:
Eine VBS-Datei, die Böses beinhaltet!

VBS steht für „Visual Basic Script“, eine von Microsoft entwickelte Scriptsprache. Durch das reine Öffnen der Rar-Datei geschieht noch nichts. Wenn man nun aber die enthaltene VBS-Datei anklickt, um die vermeintliche Rechnung sehen zu können, werden eine Reihe Befehle ausgeführt.

Wie in der Beschreibung von Kaspersky ersichtlich, handelt es sich um einen „Trojan-Downloader“. Das bedeutet, dass durch das Ausführen der Datei weitere Programme, Trojaner eben, auf den PC heruntergeladen werden. Da man das Programm selbst startete, wird der PC keinen Sicherheitshinweis geben, wenn man keine Schutzsoftware installiert hat!

Ergebnis

Unaufgeforderten Mails mit Rechnungen sollte man ohnehin nie trauen. Aber wenn ihr eine neugierige Natur habt, ist es immer besser, ein Schutzprogramm installiert zu haben, welches euch vor unliebsamen Trojanern auf dem PC schützt.

- Wir brauchen deine Unterstützung -

An alle unsere Leserinnen und Leser! Wir haben keine “Pay-Wall” eingerichtet, denn wir möchten unsere Inhalte für alle Interessierten offen halten. Wenn jeder, der unsere Rechercheberichte liest und mag, dabei hilft, diese zu finanzieren, wird es mimikama auch weiterhin geben. Hier kannst Du unterstützen: via PayPal und Steady

- Werbung -
- Werbung -