Anscheinend wird wieder ein Trojaner unter UPS-Flagge verschickt.
Heute habe ich eine E-Mail vom "UPS Manager Lindsay Goldstein" erhalten.

"Dear customer!

Unfortunately we failed to deliver your postal package sent on the 18th of December in time
because the addressee's address is not correct.
Please print out the invoice copy attached and collect the package at our department.

United Parcel Service of America."

Der Anhang ist eine gezippte .exe, die vermutlich die Schadsoftware enthält.

Da ich nur Nutzer des EMail-Dienstes bin, eine Frage an die Experten:
Die An-Adresse stimmte nicht, war aber ziemlich ähnlich einem von mir genutzten Account. Die Envelope-To war dann meine Standardadresse.
Nach welchen Kriterien wird die Zustellung durchgeführt?

Onra

Die Zustellung erfolgt über eine Adresse, die im dir sichtbaren Header der E-Mail gar nicht auftaucht. Die meisten MTA (Mail Transport Agent) setzen diese Adresse aber dennoch als Feld mit in den Header. Teilweise nennt sich dieses Envelope-To, teilweise X-Original-To, teilweise aber auch noch anders. Recht gut beschreibt der Wiki-Artikel zu SMTP das Prinzip: Erst sagt der sendende Server dem Ziel welche E-Mail-Adresse der Absender ist, dann wo die Mail hin soll (mehrfache Angabe möglich!) und danach kommt erst der Header der E-Mail mit Adressangaben bzgl. To und From, die mit den zuvor gemachten nichts zu tun haben müssen.

PS: Falls du statt UPS lieber DHL-Delivery-Meldungen mit Virus haben möchtest, die kommen in den letzten Tagen wieder zuhauf in der Firma an. Bei Bedarf könnte ich dir welche weiterleiten, gerne auch mit gefälschtem Absender

_________________
Reboot oder be root, das ist hier die Frage.