Der IT-Sicherheitsanbieter G-Data warnt vor gefälschten Updates für das Betriebssystem Windows XP. Die Aktualisierung wird per E-Mail-Spam angeboten. Das Schadprogramm vverbreitet sich dann weiter an andere PCs und beschädigt das Betriebssystem. Vor einer drohenden Datenspionage warnt G-Data in diesem Zusammenhang nicht. Dennoch sollten insbesondere Nutzer von Online-Banking besonders vorsichtig sein, wenn sie Mailanhänge herunterladen oder öffnen.
Meils versprechen ein kritisches Update für Windows
Die Mails versprechen ein "Windows XP SP3 Critical Update" in der Betreffzeile und verleiten den Empfänger dazu, den an die Mail angehängten Ordner zu öffnen. Dieser Ordner entpuppt sich jedoch als exe-Datei, die durch ein verändertes Icon als Ordner getarnt wurde. Die Installation der exe-Datei schleust einen E-Mail-Wurm auf den Rechner.
Wie sich der Wurm als Ordner tarnt
Der Trick mit dem Ordner funktioniert so: Die Datei, die der ahnungslose Nutzer herunterladen oder öffnen soll, heißt "mswinxpa_sp3upd.exe". Windows stellt ab Werk jedoch keine Dateiendungen mehr dar, also auch nicht ".exe". Die Datei kommt allerdings mit dem Windows-Symbol (Icon) für einen Ordner, der dann also "mswinxpa_sp3upd" heißt. Wer darauf klickt, öffnet jedoch keinen Ordner, sondern startet ein Programm.
Mailanhänge und Updates nur aus sicherer Quelle
Grundsätzlich sollten Computeranwender Dateianhänge nur öffnen oder herunterladen, wenn die E-Mail aus einer vertrauenswürdigen Quelle stammt. Dies gilt insbesondere dann, wenn der PC für Online-Banking genutzt wird. Auch Sicherheitsaktualisierungen für das Windows-Betriebssystem sollten immer ausgeführt werden. Diese sollten jedoch über die automatische Aktualisierung von Windows eingespielt werden. Wenn dies nicht möglich ist, sollten sie grundsätzlich nur beim Hersteller Microsoft herunter geladen werden. Microsoft versendet im übrigen niemals Updates per E-Mail.
