-Mimikama unterstützen -

Gemeinsam gegen Fakes, Fake-News und anderen Unwahrheiten im Internet. Bitte hilf mit!

Die Gefahr von Makroviren sollte nicht unterschätzt werden! Wie man sich diese schädlichen Programme einfangen kann, zeigt eine aktuelle Mail:  Fimennamen werden missbräuchlich genutzt und in deren Namen werden Fakerechnungen versendet. Auch heute taucht wieder eine Mail mit einem Makrovirus auf, welche sich als Surplex GmbH ausgibt.


SPONSORED AD
-Produktempfehlung: Kaspersky lab-


Der Name missbräuchlich genutzt, um eine gewisse Authentizität aufzubauen. Das Schema bei den bisher versendeten Makroviren war dabei immer recht identisch: es handelt sich bei den Absenderangaben um real existierende Firmen und im Anhang befindet sich eine angebliche Rechnung, die in Wirklichkeit eine schädliche Datei ist.

image

Der Inhalt dieser Mail im barrierefreien Klartext lautet:

Betreff: Rechnung Nr. V53843-6092 Online Auktion Nr.53843 vom 07.03.2016 61

Datum: 16. März 2016 um 12:10:30 MEZ

Sehr geehrte Damen und Herren,

als Anlage senden wir Ihnen die Rechnung (gilt als Original) für die von Ihnen ersteigerten Artikel bei der Online-Auktion Nr. 53843 vom 07.03.2016. Wir bitten um Zahlungseingang bis zum 08.03.2016. Bitte geben Sie als Verwendungszweck die komplette Rechnungsnummer an.

Freundliche Grüße Ihr Surplex Auction Team
Surplex GmbH Wahlerstr. 4 07346 Düsseldorf Germany Geschäftsführer: Michael Werker, Ulrich Stalter, Amtsgericht Düsseldorf, HRB 93174, USt-ID DE639657870

Die Gefahr bei diesen Mails besteht nach einem (unvorsichtigerweisen) Öffnen des Anhanges: bei aktivierten Makros lädt dieses Dokument eine Malware von einem Fremdserver herunter.

Makroviren

Wir konnten beobachten, dass immer öfter Mail mit dem Anhang .doc daherkommen und zunächst harmlos wirken. Doch diese Dokumente sind alles andere als harmlos, denn sie beinhalten Makros, welche Schaden anrichten können.

image

So auch hier: der Anhang trägt eine .doc Datei, welche bei aktivierter Makrofunktion innerhalb von Office Schaden anrichtet. Daher raten wir dazu, diese Mail direkt zu löschen und nicht aus reiner Neugier einfach mal den Anhang anzuschauen.

Info über Makroviren

Aufgrund der neuerdings vermehrten Erscheinung von Makroviren haben wir einen Informationsartikel über Makroviren verfasst. Dieser ist hier zu lesen.