Trojaner in gefälschter "CNN.com Daily Top 10" Email

Ein angeblicher CNN-Nachrichtennewsletter verleitet den Empfänger dazu, den Video-Links zu folgen um dort mit einem als Video-Codec getarnten Schadprogramm konfrontiert zu werden.

Die CNN-Nachrichten in der Email erfüllen gleich mehrere Aufgaben.  Zunächst einmal, wird durch die zufällige Zusammenstellung verschiedener Schlagzeilen schnell und automatisiert eine grosse Menge verschiedener Emails generiert.  Gleichzeitig erzeugt diese News Top-10 Aggregation nicht so viel Misstrauen (zumindest bei Englisch-sprachigen Empfängern) wie z.B. die typische Spammail mit nichtssagenden Textfragmenten.

Externe Bilder gegen Sicherheitsmechanismen

Hinterhältiger ist aber die Einbindung von HTML-Inhalten wie z.B. Nachrichtenbildern in die Email.  Wie Christopher Null berichtet, können diese nämlich möglicherweise dazu dienen, Links in der Email clickbar zu machen.  Email-Programme wie Outlook blockieren nämlich standardmäßig externe HTML-Inhalte, um die Privatsphäre des Benutzers zu schützen.  Nur wenn der Empfänger selber den Download externer Inhalte erlaubt, werden die Bilder angezeigt.  Doch damit werden auch die Verlinkungen clickbar, welche zuvor durch die eingebauten Sicherheitsmechanismen des Emailprogramms deaktiviert waren. 

Video-Codec als Trojaner - die bekannte Problematik

Folgt man den Links in der Email, landet man auf einer vertrauenswürdig aussehenden Video-News-Seite die uns darüber in Kenntnis setzt, dass man noch unbedingt einen bestimmten Video-Codec installieren müsse.  Über diese Taktik hatten wir schon im  April berichtet.