Cyberkriminelle tarnen Phishing-Attacke als Trend Micro-E-Mails
Archivmeldung vom 24.11.2009
Bitte beachten Sie, dass die Meldung den Stand der Dinge zum Zeitpunkt ihrer Veröffentlichung am 24.11.2009 wiedergibt. Eventuelle in der Zwischenzeit veränderte Sachverhalte bleiben daher unberücksichtigt.
Freigeschaltet durch Thorsten SchmittTrend Micro warnt vor einer aktuellen Phishing-Attacke, bei der Cyberkriminelle vorgetäuschte Trend Micro-E-Mails versenden. Die vermeintlichen Trend Micro-E-Mails haben den Betreff "Malware-Blocking-Tests stellen Trend Micro an die Spitze" und informieren die Empfänger über die vor kurzem veröffentlichten Ergebnisse des unabhängigen Testinstituts NSS Labs.
Dabei wird auch beschrieben, wie die Tests durchgeführt wurden, bei denen es um das Erkennen von "mit Methoden des Social Engineering erzeugter Malware" geht. Die genannte Phishing-Attacke ist selbst ein perfektes Beispiel für die Social Engineering-Methode, um die vertrauenswürdigen Daten von Anwendern auszuspionieren.
Traditionelle Spamfilter bieten leider keinen ausreichenden Schutz vor der Phishing-Attacke. Trend Micro warnt daher insbesondere Anwender, die keine Trend Micro-Sicherheitslösung einsetzen, die in den gefälschten E-Mails angegebenen Links anzuklicken, die alle auf eine Phishing-Site führen. Die Site, die bereits im September dieses Jahres angelegt wurde, ahmt die Webadresse von Trend Micro nach, so dass die Anwender den Angriff bis zuletzt nur sehr schwer erkennen können.
Quelle: Trend Micro