Weiterempfehlen Leserbrief
22.05.2008

Kritischer Sicherheitspatch KB946026 ist Trojaner

Angebliche Windows-Mail: Update-Link beherbergt Virus

Sicherheit

Cyberkriminelle auf Opfersuche: Aktuell kursieren E-Mails im Netz, die über angebliche Sicherheitslücken in Windows informieren. Die Aufmachung kommt dabei dem Microsoft-Stil recht nahe. Wer den Link zum gefälschten Patch anklickt, fängt sich einen Trojaner ein.

Mit einer Mail im überzeugenden Layout soll unbedarften Nutzern der Trojaner Virut.AI untergeschoben werden. Angeblich stünde das Critical Security Update KB946026 zum Download von den Microsoft-Servern bereit.

Die Vorgehensweise sollte skeptisch machen, denn Microsoft versendet grundsätzlich keine E-Mails mit Informationen und Links zu Sicherheits-Updates an Privatkunden - schon gar nicht unter dem Absender "Microsoft Corporation".

Gefälscht: Angebliche Windows-Mail ist Virenfalle.
(Quelle: Heise Security, Klick vergrößert.)

Zwar ist der Schädling Virut.AI den gängigen Virenscannern wohlbekannt und dürfte damit auf zuverlässig gesicherten Systemen keinen Schaden anrichten. Trotzdem ist gerade aktuell Vorsicht bei vermeintlichen Updates für Windows geboten, da das Interesse und damit auch die Angriffsfläche wegen der Service Packs für Vista und XP gestiegen ist.