Hei?? fiebert der gemeine Microsoft-User dem Dienstag als Patch-Tag entgegen, der seine Maschine sicher und unschlagbar machen wird. Diese Erwartungshaltung haben jetzt mal wieder Hacker ausgenutzt.

Parallel zum Update wurde eine bemerkenswert echt aussehende Mail verschickt, die allerdings einen Trojaner enthielt. Die angeh??ngte Datei Trojan.Backdoor.Haxdoor tat so, als sei [Update] sie selbst ein Security-Update, und der Begleittext machte die Installation h??chst dringlich.

Dass Verbreiter von Malware versuchen, den Patch-Tag f??r ihre Zwecke zu instrumentalisieren, ist zwar nicht unbedingt neu; Microsoft selbst aber r??umte diesmal ein, dass die F??lschung der Begleit-Mail eine beeindruckende Qualit??t aufwies.

So wurde als Absender ein echter Microsoft-Mitarbeiter genannt, und auch die PGP-Signatur sah t??uschend echt aus. Trotzdem wird nicht erwartet, dass die Erfolgsquote der Attacke h??her liegt als sonst - auch der hartgesttenste Microsoft-Gl??ubige d??rfte inzwischen gen??gend gesundes Misstrauen entwickelt haben. [gk]

CNET