Sep
11.
von admin um 09:31:04 Uhr
Mit einem angeblichen Sex-Skandal kursieren derzeit eMails in Amerika, die Barack Obama angeblich bei sexuellen Handlungen mit einem ukrainischen Mädchen zeigt.
In der eMail wird auf eine (gehackte) Seite in Finnland verwiesen, auf der man sich ein Flash-Movie dazu ansehen kann. Während des ansehens installiert sich im Hintergrund ein Trojaner, der Daten ausspionieren soll.
In der eMail wird man aufgefordert, eine Datei mit dem Namen obama-*snip*.exe herunterladen und zu starten. Die MD5-Signatur des Droppers ist 26B861DF715549C537C28E4D60D8D0B7.
Im temporären User-Ordner wird die Datei 809.exe abgelegt und eine DLL mit dem Namen Siemens32.dll registriert.
Quellen:
WebSense Alert (english)
Heise Security (deutsch)
