Die Sicherheitsexperten von Avira melden einen neuen Trojaner: Seit gestern Abend ist eine angebliche, täuschend echt gestaltete PDF-Rechnung des Möbelhauses Ikea im Umlauf. Die Mail enthält den Trojaner TR/Dldr.iBill.T.

Avira meldet, derzeit würden Emails im Namen des schwedischen Möbelhauses massenhaft über Spamlisten versandt. Sie fordern den Anwender auf, das Dokument im Anhang zu öffnen. Sobald der Emailempfänger die vermeintliche Rechnung in Höhe von 383,77 Euro und der Rechnungsnummer 161 871 518 5613 anklickt, lädt der Trojaner sofort und unbemerkt weitere schädliche Dateien auf den Rechner.

Die Email mit dem Trojaner "TR/Dldr.iBill.T" sehe, so Avira, täuschend echt aus - lediglich kleine Grammatikfehler im Text wiesen auf eine Fälschung hin.

Die Datei mit dem Trojaner wird lokal im Verzeichnis %SYSDIR%\Drivers\acge.dt gespeichert. Sie enthält, so Avira, wahrscheinlich Download-Adressen, die als weitere Quelle für neue Bedrohungen dienen können.