Saab Klub Danmark

ADVARSEL mod E-mail fra Fedex.com
19.april 2007

Try Us ApS advarer mod en udsendt E-mail som ser ud til at komme fra Fedex.com, et pakkefirma i lighed med UPS etc. teksten i denne E-mail er som følger:


Ærede kunde,
Til Deres navn og adresse ankom der en pakke.
De vil få en modtagelseskvittering vedføjet til brevet.
Vær så venlig at åbne brevet og udfylde kvitteringen for at få pakken i den nærmeste FedEx afdeling.
De kan få adressen af den nærmeste FedEx afdeling på side fedex.com
Forbered en forsendelse online ved FedEx og spar på tiden, som De kan bruge til noget andet. De kan få informationer om priser, kan bestille afhentning og emballage, kan overvåge alle Deres forsendelser ved tracking dem derhjemme, osv, på fedex.com.
Registreres De nu, får De 15% rabat på FedEx Express tjenester online for 4 måneder fra registreringsdato.
Deres ærbødige,
Kundeservice
FedEx
--------------------------------------------------------------------------------------

Med E-mailen føler en vedhæftet fil med navnet 44229.exe. Vi formoder dette er X-ware eller virus og bør derfor ikke åbnes! Et seriøst firma sender ikke EXE filer i deres E-mail.

Mmm jep - nogenlunde samme historie som Tele2. Der er endnu en variant af win32/Spy.Bzub - en såkaldt info stealer. Virus som sådan er det ikke ( ikke en ødelæggende ), men derimod går den under kategorien Trojansk "hest". Dvs. den gemmer sig mere eller mindre i systemet og sender alt info den kan finde til den der har startet "angrebet". Dvs. passwords, Java key filer til webbank osv.

Der står mere info om den sidste version her : http://ve.nod32.ch/trojan/win32/bzubnac.php

Indtil videre er det lidt uklart om dette er en ny version eller samme gamle kendte NAC version som sidst. Uanset sker der intet hvis man blot sletter mailen.