News-Meldung vom 02.07.2007 11:09
Den Hype um das seit Kurzem verfügbare Apple iPhone versuchen auch Cyber-Schurken für sich auszunutzen. Spam-Mails mit der Mitteilung "Congratulations, you have won a new iPhone from our store!" locken sorglose Anwender auf eine infizierte Webseite, die nach Meldung von Secure Computing gleich eine ganze Batterie von Exploits auf den PC des Besuchers loslässt.
Mehr als zehn Lücken in ActiveX-Controls für den Internet Explorer versucht die Seite auszunutzen, inklusive der noch nicht gepatchten Lücke in Office 2003. Bei Erfolg wird der PC mit einem Spam-Bot infiziert, der sich durch ein Rootkit der Entdeckung vor Virenscannern zu entziehen versucht, wie Secure Computing in einer Analyse festgestellt haben will. Der Hersteller von Sicherheitsprodukten schließt nicht aus, dass die Botnetz-Betreiber auf infizierte Rechner auch Keylogger und andere Spionage-Programme nachträglich installieren können.
(dab)
English Version: Phoney iPhone offer in email lures users to infected web pages
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-146228
Themen-Forum Viren & Würmer