Invoice, Ref. 81363580
Am Samstag, den 05. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Dear Valued Customer,
We are very grateful for your purchase. The specified sum of $900,28 was paid and now your order is being processed by our company.
Delivery information and the invoice can be found in the attached file.
Thank you!
Christie mcmeckan
Sales Manager
Als Absender wurden unterschiedliche Namen verwendet. Hier einige Beispiele:
- Christie mcmeckan
- Jacklyn aques
- Rey gillian
- Nela denton
- Jocelyn gown
- Otto shipton
- Pasquale fieenor
- Beatrice kenyon-slaney
- Martha telfer/telford
Der E-Mail ist ein .zip – Archiv beigefügt, welches eine .js – Datei enthält. Das JavaScript lädt von einer Domain unterschiedliche Dateinamen, es handelt sich aber in allen Fällen um den Verschlüsselungs- und Erpressungstrojaner TeslaCrypt.