Nach Mitteilung des Anti-Viren Unternehmens Kaspersky täuscht die Mail mit dem gefälschten Absender "do_not_reply@paypal.com" vor, eine Nachricht der Firma PayPal zu enthalten, die Zahlungsverkehr im Internet anbietet. Zu der Mail gehört ein Attachment namens paypal.exe oder paypal.zip, das beim Öffnen einen Trojaner startet. Der wiederum nimmt Kontakt zu einem russischen Server auf und lädt die neueste Version des MiMail-Wurms herunter. Dieser fängt nicht nur an, sich selbst weiterzusenden, sondern versendet auch Informationen über PayPal- und E-Gold-Accounts sowie Passwörter und User-Namen an anonyme Adressen. (dj/dd)
Original Nachricht
