Warnung vor Spam-Methode: "Sind Sie zum Meeting eingeladen?"

Trend Micro warnt vor einer neuen Methode der Spam-Verbreitung, dem Meeting-Invite-Spam. In den letzten zwölf Monaten hat Trend Micro unerwünschten Spam in einer Vielzahl unterschiedlicher Formate identifiziert. Jetzt wurde erstmals das Google Kalender System als Verbreitungsmechanismus missbraucht. Spam-Filter sind vor allem für die automatische Blockade von Attachment- sowie Image-Spam konzipiert und konfiguriert. Meeting-Invite-Spam wird daher mit geringerer Wahrscheinlichkeit erkannt. Im Rahmen der aktuellen Angriffswelle nutzen Spam-Versender Einladungen zu Meetings, um betrügerischen "Nigeria Spam" an Anti-Spam-Lösungen vorbeizuschleusen. Die Email-Einladungen sind personalisiert und enthalten für jeden Empfänger einen unterschiedlichen Link. Durch den Versand von Meeting-Alerts wird zusätzliche Aufmerksamkeit für den Spam generiert.

"Mit grosser Wahrscheinlichkeit kommt diese Verbreitungsmethode auch für anderen Spam zum Einsatz, wie zum Beispiel ?Pump and Dump', Links zu Web Threats etc.", erklärt Jamz Yaneza, Research Project Manager bei Trend Micro. "Werkzeuge wie Google Kalender werden zukünftig im wachsenden Masse für die Verbreitung gefährlicher Links und den Diebstahl sensibler Informationen missbraucht werden."  Weitere Informationen sind im TrendLabs Malware Blog unter http://blog.trendmicro.com/ verfügbar. (ph)