Final version of the report
Am Donnerstag, den 23. Juni 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Dear (benutzer),
Gena Butler asked me to send you the attached Word document, which contains the final version of the report.
Please let me know if you have any trouble with the file, and please let Gena know if you have any questions about the contents of the report.
Kind regardsLou Walter
Sales Director
Die E-Mail mit dem Betreff „Final version of the report“ stammt angeblich von unterschiedlichen Absendern wie z. B.
- Lou Walter, Sales Director
- Kaye Leon, Head of Maintenance
- Sheena Cook, Franchise – Sales Manager / Director – Business Co
Der E-Mail ist eine Anlage im .zip – Format beigefügt wie z. B.
- (benutzer)_report_061254.zip
- (benutzer)_scan_report_873182.zip
- wreport_(benutzer)_494393.zip
Im ZIP – Archiv ist eine Datei mit dem Namen unpaid-(4stellige Zahl).js enthalten wie z. B.
- unpaid-2574.js
- unpaid-7563.js
- unpaid-9096.js
Von unterschiedlichen Domains wird der Verschlüsselungs- und Erpressungstrojaner „Locky“ nachgeladen:
- 3141592.ru/wyesvj
- aberfoyledental.ca/6dil05
- abligl.com/8v62l4i4
- cond.gribochechki.ru/zibni
- empiredeckandfence.com/h2uppib
- oakashandthorn.charybdis.seedboxes.cc/f7ge4y3k
Virustotal zeigt eine Erkennungsrate von 4/55.