Budget forecast
Am Montag, den 24. Oktober 2016 und Dienstag, den 25. Oktober 2016 wurden durch unbekannte Dritte die folgenden E-Mails in englischer Sprache versendet:
Betreff: Budget forecast
Colton asked me to send you the Budget forecast for next project.
Please check and ask him if you are not clear with the task.
Der E-Mail ist eine Datei wie z. B. budget_xls_4e81a3b.zip beigefügt, die ein Script enthält (z. B. budget 352F09F1 xls.vbs). Das „xls“ im Dateinamen soll nur von dem .vbs ablenken. Es handelt sich nicht um eine Excel-Tabelle!
Von diversen Domains wird eine Datei nachgeladen:
- easytag.it/l0782u
- dialogocreativo.com/zl4d3
- dustbowlvintage.com/e09g7
- bramkasms.w8w.pl/zmk6hb4n
- brasheet.com/mr6o8qr
- elay.com.ua/dq4aq8aa
- cheapskate.bm/qda84l
- fannyfuff.com/7qx9pmdt
- danykomio.ro/h2vsl
- nayarwull.net/38yjxq
- groffwhit.net/1ihn2f3
- auctionbytes.tv/qfpacv
- elkebrix.de/u334dr7
- fannyfuff.com/7qx9pmdt
- groffwhit.net/2q4j2p
- currywurstking.de/jnbj263u
- 2article.ru/rka9q622
- toguemerl.com/0g08p