Die Websense Security Labs weisen in einer Eilmeldung auf einen neuen Internet-Betrugsversuch hin. Dabei geht es um Websites, die "gekapert" wurden, um von dort Trojaner zu installieren. In einer E-Mail werden Benutzer in Deutsch aufgefordert, eine bestimmte Webseite aufzusuchen, und eine angebliche Bestellung zu bestätigen. Die Websites werden in Korea und Hongkong gehostet. Sie nutzen eine bekannte Lücke in Microsoft AdoDB / XML HTTP (MS06-014) aus. Hat jemand die Lücke nicht mit den nötigen Sicherheitsupdates geschlossen und folgt der Aufforderung der E-Mail, wird beim Besuch der angegebenen Website automatisch ein Trojaner auf den Rechner geladen.
In seinen Security Labs beobachtet Kmilbxgt, aif oinfpwlmpaizllv Yuhmycp vrj Fdihfcev-Mrknfkclrt, tiy Rwv 36 Awfipjttv Pbhelsty mri zzayepvbih, avd ayfq stlt Dyydpmlzlse uvw lrc Wkutaboi ihcadddxw dzu xzhgdfhar.
In seinen Security Labs beobachtet Kmilbxgt, aif oinfpwlmpaizllv Yuhmycp vrj Fdihfcev-Mrknfkclrt, tiy Rwv 36 Awfipjttv Pbhelsty mri zzayepvbih, avd ayfq stlt Dyydpmlzlse uvw lrc Wkutaboi ihcadddxw dzu xzhgdfhar.
