Mindestens einmal im Monat veranstaltet Microsoft einen sogenannten Patch-Day. Das heißt dort werden dann die Updates für die Microsoft-Produkte wie z.b. Windows XP bereitgestellt. Und genauso regelmäßig nutzen Hacker diesen Zeitraum wieder für ihre Zwecke.

So werden häufig Emails versandt, die den Eindruck erwecken sollen, sie kämen von Microsoft. Der in der Email enthaltene Link führt aber nicht zu Microsoft und bringt auch einen Updates mit sich, sondern sorgt dafür das auf dem Rechner des Users der Schädling Troj/Kango-D installiert wird. Dieser Trojaner lädt dann unbemerkt weitere schadhafte Komponenten nach.

Laut einer Aussage des Sicherheitsdienstleisters Sophos werden die user in den gefälschten Emails sogar mit Namen angesprochen, was natürlich einen seriösen Eindruck macht. Aber Achtung !!! Microsoft verschickt seine Updates nicht per Email, sondern übe die in Windows integrierte Update-Funktion.

Quelle: http://www.chip.de