Trojaner missbraucht E-Mail-Konten von Yahoo und Hotmail für Spam-Versand

abgelegt im Archiv IT-Aktuell am 07.07.07

Der Sicherheitsspezialist bitdefender warnt vor dem aktuellen Trojaner Trojan. Spammer. HotLan. A, der E-Mail-Konten von Hotmail und Yahoo zum Versenden von Spam benutzt.

Der Trojaner erzeugt automatisch E-Mail-Konten und versucht, das von E-Mail-Providern genutzte "Captcha-System" zur Aktivierung eines E-Mail-Kontos mittels eines Bypasses zu umgehen. Das Captcha-System zeigt dem Anwender einen Zahlen-/Buchstabencode als Bild an, der korrekt eingegeben werden muss.

Sobald der Trojaner das Konto aktiviert hat, lädt er sich von einer Website die verschlüsselte Spam-Nachricht herunter, entschlüsselt sie und sendet sie dann an die Empfänger.

"Es gibt bereits 60.000 E-Mail-Konten", sagt Viorel Canja, Leiter der BitDefender Labs. "Es ist schwer abzuschätzen, wie viele Spam-E-Mails bereits über diese Konten versendet wurden."

Die aktuell verbreitete Spam-E-Mail versucht den Empfänger zu einer Internetseite zu leiten, die pharmazeutische Produkte verhökert. Dabei kommen gewöhnliche Spam-Techniken wie das so genannte "Bayesian Poisoning" und die zufällig generierte E-Mail-Betreffzeile zum Einsatz.