Neue Viren-Mails mit Word-Anhang: „Abrechnung“ der Firma „Euro Group“

Eine neue Viren-Welle kommt aktuell per Email: Die Dateien geben vor, eine Rechnung oder „Abrechnung“ zu enthalten, heute ist der Absender angeblich die spanische Firma „Euro GRoup“, die Sender heißen zum Beispiel „Ben“m, „Till“, „Lennard“ oder „Matteo“. Statt der Rechnung befinden sich im Anhang eine Word-Datei, zum Beispiel „1b54eb1dd_4777847262.docm“, „f3344341c_89948824.docm“, „540f53fdd_520752785.docm“ oder „1eb3f5f32_8194535.docm“.

Der Text der Email variiert nur leicht, die angebene „Refnr.“ passt zu dem Dateinamen im Anhang. Statt den erwarteten Rechnungs-Details bekommt man mkit der Word-Datei aber ein leeres Dokument, dass ein Makro enthält: Dafür hatte Microsoft 2007 das sonst recht unbekannte „.docm“ Format eingeführt. Makros können im Hintergrund aber Befehle enthalten, um unbemerkt einige Aktionen auzuführen – zum Beispiel Daten von fremden Webseiten nachladen. Daher sollte man diese Funktion in seinem Office-Programm aus Sicherheitsgründen am Besten deaktivieren, wenn man nicht regelmäßig mit Office-Makros arbeiten muss.

Der Text der Email lautet:

Hallo zusammen,

anbei die Abrechnung für eure Refnr. 1EB3F5F32.

Danke und Gruss,

Carmen Navarro / Dpto. de Ultramar
Eurogroup España F.& V. S.A.U
Tel +34 96 136 69 83 Mob +34 671 546 409
E-mail: [email protected]