Der Entwickler von Antiviren- und Antispam-Software Sophos warnt vor dem neuem Trojaner Mmdload (Troj/Mmdload-A). Der Schädling soll darauf abzielen, Kontendaten auszuspionieren. Die Malware wird offenbar über Spams verbreitet, teilte das Unternehmen am Freitag in München mit. Der Text in der E-Mail stellt den Empfängern einen Geldgewinn in Aussicht, der direkt auf das Bankkonto überwiesen werden soll. Dazu müsse nur das Formular mit den persönlichen Daten ausgefüllt werden.

Sobald der komprimierte Anhang extrahiert und seine Datei PAYPAL.exe ausgeführt wurde, versucht der Trojaner die Website zu kontaktieren und eine Kopie des Mimail-N Wurms herunterzuladen. Dieser wurde in der Zwischenzeit um eine zusätzliche Funktion erweitert und kann nun auch einen Gateway-Schutz umgehen. Anschließend versucht der Mimail-N Wurm die ausgefüllten PayPal-Formulare an die gleiche Website zu übertragen.

Sophos empfiehlt, keinerlei ausführbare Programme zu starten, die per Mail zugesandt wurden. In Unternehmensnetzen können entsprechende Attachments außerdem direkt am Gateway ausgefiltert werden.