Ein Update zu dem vorherigen Bericht wie Online-Kriminelle die Katastrophe in Japan für sich missbrauchen: Neuerdings wurden Links zu den neuesten Entwicklungen in Japan verschickt, bei denen nach dem Anklicken ein Drive-by-Download mit Hilfe eines Exploit-Packs gestartet wurde.
War der Angriff erfolgreich, wurde der Schädling Trojan-Downloader.Win32.CodecPack geladen. Jedem Vertreter dieser Familie sind drei Steuerungszentralen zugeteilt, mit denen er Verbindung aufnimmt. Außerdem erhält er von ihnen eine Liste schädlicher Dateien, die auf den Computer geladen und anschließend gestartet werden.
Außerdem wurde eine schädliche Webseite entdeckt, auf der der Download eines Videos zu den Japan-Ereignissen angeboten wurde. Doch statt eines Films wurde eine Backdoor heruntergeladen.
Es gilt also nach wie vor, Augen auf und die eigene Neugierde lieber mal ein wenig dämmen.
Tipps