Gefälschte 1&1-Rechnung im Umlauf - Virus!

also da es mich selbst betrifft denke ich kann es nicht schaden, wenn ich andere warne. die angehängte datei wurde bei web.de nicht als Virus erkannt, aber zum Glück wurde das Öffnen durch mein Virenprogramm verhindert. Mail an 1&1 hatte ich auch schon geschrieben, da die Mail sehr echt aus sah...


Gefälschte 1&1-Rechnung im Umlauf

Seit Samstagabend werden von Unbekannten Millionen gefälschter 1&1-Rechnungen verschickt, die als Anlage einen gefährlichen Virus enthalten.
Eine gefälschte 1&1-Rechnung mit schädlichem Dateianhang.
Eine gefälschte 1&1-Rechnung mit schädlichem Dateianhang.
© 1&1
Vergrößern (Symbol)

Die Fälschung enthält einen virusartigen Code vom Typ "Backdoor.Win32.agent.akf". 1&1 warnt dringend davor, die im Anhang dieser Mails befindliche Datei auszuführen. Wird die im Anhang dieser Mails befindliche Datei ausgeführt, erhalten Hacker die Möglichkeit, die auf dem Rechner befindlichen Daten auszuspähen oder für weitere Angriffe zu missbrauchen.

Die gefälschte Datei lässt sich leicht erkennen: Es handelt sich immer um einen Dateianhang mit einer angeblichen Rechnung über 59,99 Euro mit einer doppelten Dateiendung im Format ".PDF.EXE".

Da der Virus derzeit nur etwa von der Hälfte der Virenscanner erkannt wird, empfiehlt 1&1 ein Update auf aktuelle Versionen, z.B. Kaspersky Anti-Virus. Bis jetzt hat 1&1über 50.000 delivery errors und mehrere 100.000 Mails an eigene Kunden eingeliefert bekommen. Da 1&1 die Mails von vielen Dialup-IPs bereits blockieren und diese in der Zahl bereits nicht mehr enthalten sind, deutet das auf ein sehr hohes Gesamtvolumen von vielen Millionen verschickter Mails hin.
Anzeige

Danke für den Hinweis, da ich auch bei 1&1 Kunde bin werde ich meinen mailaccount sofort checken wenn ich wieder zuhause bin, in der Hoffnung, dass meine Freundin sich die "Rechnung" noch nicht angesehen hat!

hmh, ich schau die dinger eigentl. eh nie an, aber aus intresse:
welchen absender haben die dinger denn?

kam von support@1und1.de

da ich dort nicht Kunde bin, wusste ich nicht, von wem die sonst sind. aber da ich zur zeit über verschiedene angebote sms schreibe, dachte ich, dass ich mir eventuell irgendwo nen vertrag (unabsichtlich) geholt habe, und habs daher öffnen wollen.

Hab das Ding auch bekommen. Dabei war das Teil nicht mal an mich adressiert.

Es gab auch schon mails von support@t-online.de und solche sachen, die verschicken keine rechnungen per emails und auch die banken fordern NIE einen PIN-Code an, also von daher:

Augen auf beim Eierkauf

dann wars ja sogar gut gefälscht und das auch noch in so ner masse, respekt

Was kann man denn noch machen, wenn man die Datei geöffnet hat?

Bei Dateien mit pdf.exe oder sonstigen doppelten Dateiendungen sollte man eh immer vorsichtig sein.