Über das Botnetz namens Necurs werden aktuell Millionen von Spam-Mails mit verseuchten Anhängen versendet, die den Banking-Trojaner Dridex mit an Bord haben. Dieser nutzt eine Zero-Day-Lücke in
Microsoft Word, die alle Versionen der Software betreffen soll. Angegriffen wird die Lücke mittels RTF-Dokumenten, die als Anhang in Mails mit der Betreffzeile "Scan Data" verschickt werden. Wird das angehängte Dokument geöffnet, wird eine Verbindung zum Server der Hacker hergestellt und der Trojaner Dridex auf dem Rechner des Opfers installiert. Die Lücke entdeckt haben Forscher von
Proofpoint, die Microsoft darüber in Kenntnis gesetzt haben.
Microsoft will das Sicherheitsleck noch an diesem Dienstag im Rahmen des Patch-Day schliessen. Bis dahin heisst es, mit erhöhter Vorsicht Mail-Anhänge zu öffnen, selbst wenn die Quelle der Nachricht bekannt ist.
(luc)
