Seit dem gestrigen Vormittag versenden die Täter weltweit millionenfach Spam-Mails mit dem Betreff: „Beijing Olympics cancelled, moved to Atlanta“. Des weiteren wird in einem Einzeiler auf einen Absturz einer Boing- Passagiermaschine in Michigan hingewiesen.

Der eingebundene Link verweiset auf einen gekaperten Webserver argentinischer Arbeitspsychologen. Dort erscheint eine Webseite mit Pornovideos. Zur korrekten Darstellung ist ein spezieller Codec erforderlich. Statt der „breakingnews“ oder Schmuddelfilmen, installiert sich Malware (u. a. Trojan-Downloader Win32.Agent.vyi), die den Rechner natürlich versucht zu übernehmen und in das Storm-Botnetz einzubinden. Neben der verlinkten und gefälschten Webseite haben die gesamte Webseite gehackt. Wird versucht die Homepage aufzurufen, startet zudem ein Drove-by-Download. Auch hier wird versucht Schadcode auf Opfer-Rechnern zu installieren.

Quelle: G-Data