New Message from your bank manager
Am Freitag, den 31. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
You have 1 new message from bank manager.
To read it, please open the attachment down below.
Der E-Mail mit dem Betreff „New Message from your bank manager“ ist eine Anlage im ZIP-Format beigefügt (z. B. doc_scan_56491642.zip), die ein JavaScript enthält (z. B. doc_details_VUgFj.js).
Das JavaScript erzeugt ein weiteres JavaScript (z. B. dpYlUGimVSdA.js), welches von diversen Domains den Verschlüsselungs- und Erpressungstrojaner „Locky“ nachlädt:
- bitcoinprservices.com/4Xc6Fy
- pgcommunitycab.com/FAlx1b
- ktistakis.com/UHqig6
- pvprojekt.pl/oLlqvX
- adrianschubert.pl/7s56K8
- marca-ce.com/n859VM
- affinityee.com/jkpziP
- kvarcevaya-lampa.ru/fC9qZW
- handmee.com/hIPTXx
- kontarkum.org/Lntxhy
- baidainhatrang.xyz/bA2xZO
- mckinleyhigh.org/lhAfaC
- jestempiotr.pl/IiJlGp
- kickoff.ru/WNwvki
- alex-makhinin.ru/hPBy2R
- quotidianieriviste.com/WIKuLk
- canale78.it/I52NbK
- redcurrantjobs.co.uk/9cgwZ5
- c-a-r.at/QSa8sI
- minutemanpress-randburg.co.za/UXJnqs
- ladohumano.cl/bnmYOE
- balifashion.ru/FMGbdV
- nwa-dizel.ru/D8kTfA
- akcord.com/R4yjhg
- andresvazquez.net/1UaAWY
- pasit.heutagon.com/PyG0Oc
- riobrancoperu.org/B3AlqT
- leatherberryconsulting.com/gXTND7
- lidgroup.ru/vV9c7l
- primeautoglass.co.nz/wMcW5Z
- amansur.com/sJIEQB
- maridadiproperties.com/pQIJGB
- polibloki.ru/nbTURt
- ohmyg-o-d.info/Ns4gf5
- asworkstation.com/1Cq0Kk
- most.org.mk/oiNWQ0
- metaldesign.info/o12QeD
- betulbasol.com/jmS4ts
- revista.motociclismo.es/4HgJ7t
- metakino.ru/onryuE
- arajinqayler.com/V8lL2k
- sanariumspb.ru/Xm9xul
- belov24.ru/1msPTS
- amande-concerts.de/LNfOKy
- rotaharita.com/5NmH3b
- bestplumbersindallas.com/UZmYow
- 101consult.com/zZVPJj
- kwweb.it/tNTjZ2
- puliziafacile.it/JvZ9cX
- fm2030.us/BznLrm
Virustotal zeigt eine Erkennungsrate von 15/56.
