Trend Micro warnt vor neuer Spam-Methode - „Sind Sie zum Meeting eingeladen?“

(openPR) Presseinformation vom 27. März 2008 - Spam-Versender nutzen Google Kalender, um Anti-Spam-Lösungen zu umgehen

Trend Micro (TSE:4704) warnt vor einer neuen Methode der Spam-Verbreitung, dem Meeting-Invite-Spam. In den letzten zwölf Monaten hat Trend Micro unerwünschten Spam in einer Vielzahl unterschiedlicher Formate identifiziert. Jetzt wurde erstmals das Google Kalender System als Verbreitungsmechanismus missbraucht. Spam-Filter sind vor allem für die automatische Blockade von Attachment- sowie Image-Spam konzipiert und konfiguriert. Meeting-Invite-Spam wird daher mit geringerer Wahrscheinlichkeit erkannt.

Im Rahmen der aktuellen Angriffswelle nutzen Spam-Versender Einladungen zu Meetings, um betrügerischen „Nigeria Spam“ an Anti-Spam-Lösungen vorbeizuschleusen. Die Email-Einladungen sind personalisiert und enthalten für jeden Empfänger einen unterschiedlichen Link. Durch den Versand von Meeting-Alerts wird zusätzliche Aufmerksamkeit für den Spam generiert.

„Mit großer Wahrscheinlichkeit kommt diese Verbreitungsmethode auch für anderen Spam zum Einsatz, wie zum Beispiel ‚Pump and Dump’, Links zu Web Threats etc.“, erklärt Jamz Yaneza, Research Project Manager bei Trend Micro. „Werkzeuge wie Google Kalender werden zukünftig im wachsenden Maße für die Verbreitung gefährlicher Links und den Diebstahl sensibler Informationen missbraucht werden.“

Trend Micro hat den neuen Spam-Typ bereits seinen Datenbanken für die Spam-Blockade hinzugefügt, sodass seine Kunden geschützt sind.

Meeting-Invite-Spam birgt hohe Risiken für Unternehmens- und Privatanwender, wie zum Beispiel die Ausführung von Malicious Codes und Malware. Daher rät Trend Micro zu besonderer Vorsicht, wenn unerwartete Meeting-Einladungen sowie andere unerwartete Emails eintreffen.

Weitere Informationen sind im TrendLabs Malware Blog unter http://blog.trendmicro.com/ verfügbar.