Vorsicht Falle: Gefälschte Avira-Bestellbestätigung enthält Trojanisches Pferd

Betrüger verschicken derzeit massenweise gefälschte E-Mails im Namen der Firma cleverbridge als Partner der Avira GmbH mit dem Betreff "Referenznr.:595169: Ihre Bestellung von Avira GmbH Produkten". In dem ZIP-Anhang dieser E-Mail befindet sich eine als Lizenzdatei getarnte ausführbare Datei (HBEDV.KEY). Führt der Anwender diese Datei aus oder verwendet sie gemäß Installationsanleitung, so wird der Rechner mit einem Trojanischen Pferd infiziert.

Falls Sie kein Produkt von Avira bestellt haben, so rät das Bürger-CERT diese E-Mails zu löschen und keinesfalls den Anhang zu öffnen. Sofern Sie auf eine Bestellbestätigung warten, sollten Sie ebenfalls den Anhang nicht öffnen. Stellen Sie sicher, dass Sie ausschließlich eine bei cleverbridge heruntergeladene Lizenzdatei zur Installation nutzen.

Von: eCOMM / BSI