Derzeit kursiert eine Schadsoftware per E-Mail, die in gutem Deutsch verfasst wurde und mit Betreffs wie "Darlehensvertrag" oder "Mietvertrag" versehen sind. In der Mail, die Texte wie diesen enthält:

Hallo

Wir haben den Vertrag vorbereitet und die Paragraphen hinzugefugt, die von Ihnen  verlangt wurden.

Unsere Juristen haben die letzte Seite verandert. Wenn es zu Ihrer Zufriedenheit ausfaellt, sind wir bereit am Freitag den ersten Warenposten zu bezahlen.

Anbei finden Sie bitte die Datei mit dem angefertigten Vertrag.

Wenn Sie brauchen, konnen wir Ihnen den Vertrag faxen.

Wir warten auf Ihre Entscheidung.

 

wird zum Öffnen der angehängten RAR-Datei aufgefordert. In dem RAR-Archiv, das "Vereinbarung.rar" oder "Vertrag.rar" heißt, befindet sich eine ausführbare EXE-Datei mit Schadcode in Form des Trojaners TR/Spy.Buzus.gyk. Avira Antivir erkennt den Schädling mittlerweile, ebenso wie die meisten anderen Antivirenprogramme.

Generell gilt: Seien Sie vorsichtig beim Öffnen unbekannter E-Mail-Anhänge! Im Zweifelsfall sollten Sie immer beim Absender der E-Mail nachfragen, insbesondere wenn unangekündigte Dokumente geschickt werden.