PayPal Virus im Umlauf

Hab schon mehrere davon bekommen, einfach löschen und ignorieren.

Hatte ich auch vor kurzem.
Am besten immer eine Firewall die alles sperrt und nur auf anfrage durch lässt.

mich würde mal interessieren ob man das decompilieren kann und wohin die daten gehen

Meine Mutter hat diese Mail auch bekommen, mit dieser 26 KB Dos-Anwendung.
nur war der Betrag: 360€.

Zitat von Xorianator

Das Problem ist nun, dass ich es zwar in der Sandbox ausgeführt habe, aber nicht sicher bin ob in den 5 Minuten die der Rechner meiner Mutter danach noch lief irgendwelche wichtigen Daten durchgesickert sind.

Deswegen besitzt man immer einen 2t Rechner ohne Internet der per USB Sticks seine Software bekommt (falls man mal was aus dem Inet braucht). Da kann man dann (selbstverständlich auch in einer abgesicherten Umgebung) Viren usw testen.

Weiterhin gibt es Software die es ermöglicht ein Programm zu überwachen und so Internetverbindungen (Auch Versuche zum Verbindungsaufbau usw.) herauszufinden (incl IP des empfängers und Paketdaten). Ich weiß nur grade nicht wie das Programm heißt und ob es Freeware ist, sollte sich aber googeln lassen (oder jemand hier kennt sich damit aus).

Hallo,
eine der arte E-Mail habe ich zwar (noch) nicht erhalten.

Aber ich habe früher andauernd E-Mails erhalten, die angeblich von PayPal kamen, in denen mir mitgeteilt wurde, dass mein Account gesperrt wurde, und ich auf den Link in der E-Mail klicken solle, um ihn wieder freizuschalten.

Das habe ich natürlich nie gemacht.
Nur eins habe ich mal gemacht. Ich habe mir die Adresse dieses Links mal angesehen, und da stand nichts von PayPal, dass war nur eine irrsinnig lange Adresse mit der Endung .exe.
Das war daher wohl etwas anderes, ich vermute das war ein Trojaner.

Anschließend habe ich meinen Account normal aufgerufen, um mein Passwort sicherheitshalber zu ändern, und siehe da, der Account war natürlich nicht gesperrt.
Zum Schluss habe ich die E-Mail an PayPal weitergeleitet, die sammeln den Mist anscheinend, um dann die entsprechenden Schritte gegen den Absender zu unternehmen.

Bis heute habe ich allerdings keine Antwort o.ä. von PayPal erhalten.
Aber seit dem habe ich auch keine der arten E-Mails mehr erhalten.

Wenn ich in Zukunft nochmal so etwas erhalten sollte, so wird das sofort gelöscht und vergessen.
Bei Amazon & Co. mache ich das genauso.

MfG
BigRox

Hey Leute,
ich geb hier auch mal meinen Senf dazu ab... Vielleicht kennt ihr den Kanal SemperVideo er hat mal ein
Video über das Programm Fakenet gemacht. Dieses dokumentiert alle Internetverbindungen die ein Programm
tätigt und bloggt sie solange Fakenet eben geöffnet ist. Damit lässt sich Leicht und einfach Analysieren was das
Programm so treibt. Dazu lässt sich noch "procmon" empfehlen dies dokumentiert alle Operationen z.B.
das Schreiben in die regestry oder das erstellen von Files usw.

Hier mal die Links zu den jeweiligen Videos

Fakenet ==> https://www.youtube.com/watch?v=b01_2dWU9nw

procmon ==> http://www.youtube.com/watch?v=q0Ixv2qgHUM

Ich hoffe das hat euch weiter geholfen.

Lg F4R.

Hallo zusammen,

solche eine Mail habe ich auch erhalten, in meiner stand ich hätte eine Uhr und einen Ball gekauft. Zufälligerweise sind das die Gegenstände, die ich noch eine Woche zuvor über ebay gekauft, und mit paypal bezahlen wollte... doch ich war mir sicher ich hätte sie mit Paypal bereits gezahlt, doch auch die Emailadresse war genau die gleiche wie die, in der die Daten für unbezahlte Rechnungen der ebay-Mail von vor einer Woche.
Das ist echt erschreckend, denn da all dies stimmte wollte ich fast zahlen! Doch dann habe ich im letzten Moment den fälschlichen Link gesehen.

Sonst wäre mein Geld dann wohl weg gewesen.
Ich rate hiermit nochmals allen zur Vorsicht bei jeglichen Online-Zahlungen.

Gruß
Eddie

Woher kommen denn die Leute an sowelchen Daten?
Soviele sensible Daten sollten eigentlich nicht in Cockies unverschlüsselt gespeichert werden.

Wie schon geschrieben, meine Mutter wurde auch angeschrieben, da waren alle Daten vorhanden, wieviel es gekostet hat, bestellnummer, ...
Wir haben es nur bemerkt das dies eine Fakemail ist, weil dort eine exe doppelt verzippt als anhang (27kb soweit ich weis, l. änderungs Datum 2007 ) mitgeschickt wurde,
durch den Hash habe ich herausgefunden das diese Datei eine art Virus ist.

Das ist einfacher als gedacht, viele nutzen z.B. folgendes Email Schema:
vorname.nachname@domain.de
Da kann man einfach auf Online-Telefonbücher zurückgreifen und mal die Domains durchprobieren wird sicherlich 20-40% Trefferquote geben.

Das ändert aber nichts daran das ich auch schon 2-3 Mails davon gekriegt hab Einfach ohne zu öffnen direkt löschen.
Meine Email ähnelt dem Format in keinster Weise aber was solls.

Ich merke immer mehr wie sehr ich meine Blacklist für meine Mailadressen liebe Ich fange täglich damit rund 30 Mails sofort ab. Anbieter ist da oftmals ja machtlos wie mir mitgeteilt worden ist. Somit das Szepter selbst in die Hand nehmen und fürs erste alles an Werbung und Mails die man mal ungewollt bekommen hat auf die Blacklist werfen

Außerdem ist es am besten sich vor dem öffnen die Absendermail anzuschauen - vll. schwierig wenn es nun nicht unbedingt bewandelte ITler sind, aber schon seit Jahren sollte man niemals eine EMail öffnen sofern man sich nicht sicher ist von wem Sie ist.

30 ist schön, auf meiner 2. Mail hab ich eine Sperrliste von ~540 Adressen.

Mit 30 meinte ich die Anzahl an Mails die geblockt wird. Meine Blacklist enthält vll. 10-15 Domains
Das Spektrum an Domains von denen ich gespammt werde ist überschaubar, Gott sei Dank