Alert – Ihre Kreditkarte wurde Belastet von Julian Martin ([email protected])

Achtung: Neben den vielen gefälschten E-Mails, die angeblich von MasterCard oder VISA stammen und auf eine Phishing-Seite verlinken, gibt es am Sonntag, den 13. November 2016 auch die folgende, durch unbekannte Dritte in deutscher Sprache versendete E-Mail, mit der die Cerber Ransomware 4.1.5 nachgeladen wird:

Betreff: Alert – Ihre Kreditkarte wurde Belastet
Absender: Julian Martin ([email protected])

Sehr geehrter Kunde,

Wir haben Ihre Zahlung direkt mit der Rechnungsnummer bearbeitet.INV374U ( Quittung herunterladen).

Die Zahlungsdetails sind:

Bestellwert: $1200
Mehrwertsteuer: $256.8
———————
Erhaltener Gesamtbetrag: $1456.80

Für Zahlungsinformationen und Bestellinformationen laden Sie bitte Rechnung und Belegexemplar von hier herunter: Klick Hier

Sollten Sie Fragen bezüglich der Rechnung haben, zögern Sie bitte nicht, sich an Ihren designierten Kreditkontroller oder an die Hauptabrechnung zu wenden.

Für Preise und andere allgemeine Anfragen wenden Sie sich bitte an Ihr lokales Vertriebsteam.

Grüße,

Julian Martin
Rechnungsabteilung

Die E-Mail von @emailzone45.com behauptet, Ihrer Kreditkarte sei ein Betrag über 1.456,80 Dollar (USD) belastet worden. Über eine Link könnte die Rechnung / Quittung heruntergeladen werden. Der Link führt ebenfalls auf die Domain www.emailzone45.com.

Klicken Sie nicht auf den Link! Einige Browser warnen zwar bereits vor dem Aufruf, über den Link würde aber direkt die Datei „DOC-INV374U.zip“ geladen (der Download erfolgt über die Domain forproz.com). Dieses .zip-Archiv enthält die Datei „DOC-INV374U.wsf“, welche von der Domain forproz.com die Datei „InvReader.exe“ nachladen und auf dem PC als „directory.dll“ ablegen würde. Hierbei handelt es sich um die „Cerber Ransomware“. Virustotal zeigt eine Erkennungsrate von 6/56.

Nach der Verschlüsselung würde der Desktop durch folgendes Hintergrundbild ersetzt:

Your documents, photos, databases and other important files have been encrypted by „Cerber Ransomware 4.1.5“!

If you understand all importance of the situation then we propose to you to go directly to your personal page where you will receive the complete instructions and guarantees to restore your files.

There is a list of temporary addresses to go on your personal page below:

http://lfdachijzuwx4bc4.ekll3z.top/****-****-****-****-****
http://lfdachijzuwx4bc4.kecz2c.top/****-****-****-****-****
http://lfdachijzuwx4bc4.onion.to/****-****-****-****-****

http://lfdachijzuwx4bc4.onion/****-****-****-****-**** (TOR)

Außerdem würde automatisch eine .hta-Datei angezeigt, die in deutscher Sprache den Vorgang beschreibt:

CERBER RANSOMWARE
Anleitung

Sie können die benötigten Dateien nicht finden?
Sind die Inhalte Ihrer Dateien nicht lesbar?

Das ist normal, da die Namen und die Daten in Ihren Dateien von „Cerber Ransomware“ verschlüsselt werden.

Das bedeutet, Ihre Dateien sind NICHT beschädigt! Ihre Daten wurden lediglich modifiziert. Diese Modifikation kann rückgängig gemacht werden. Ab sofort können Sie Ihre Dateien erst dann wieder verwenden, nachdem diese entschlüsselt wuden.

Die einzige Möglichkeit, wie Sie Ihre Dateien zuverlässig entschlüsseln können, ist die spezielle Entschlüsselungssoftware „Cerber Decryptor“.

Alle Versuche, Ihre Dateien mit einer Software Dritter wiederherzustellen, wird für Ihre Dateien verheerend sein!
——————————————————————————–

Sie können auf Ihrer persönlichen Seite mit dem Kauf der Entschlüsselungssoftware fortfahren:

Warten Sie mal…http://lfdachijzuwx4bc4.1cgffy.top/****-****-****-****-****

http://lfdachijzuwx4bc4.kecz2c.top/****-****-****-****-****

http://lfdachijzuwx4bc4.onion.to/****-****-****-****-****

Kann diese Seite nicht geöffnet werden, klicken Sie hier um eine neue Adresse für Ihre persönliche Seite zu generieren.

Auf dieser Seite erhalten Sie die kompletten Anweisungen für den Kauf der Entschlüsselungssoftware für die Wiederherstellung Ihrer Dateien.

Außerdem können Sie auf dieser Seite eine Ihrer Dateien wiederherstellen, um sich von der Funktion von „Cerber Decryptor“ zu überzeugen.
——————————————————————————–

Falls Ihre persönliche Seite über einen längeren Zeitraum nicht verfügbar ist, gibt es eine andere Möglichkeit, Ihre persönliche Seite zu öffnen – die Installation und Verwendung von Tor Browser:

starten Sie Ihren Internet-Browser (falls Sie nicht wissen, welcher das ist, starten Sie den Internet Explorer);
geben oder kopieren Sie die Adresse https://www.torproject.org/download/download-easy.html.en in die Adressleiste Ihres Browsers ein und drücken Sie ENTER;
warten Sie, bis die Seite geladen ist;
auf der Seite wird Ihnen der Download von Tor Browser angeboten; diesen herunterladen und ausführen, folgen Sie den Installationsanweisungen und warten Sie, bis die Installation abgeschlossen ist;
starten Sie Tor Browser;
stellen Sie über die Schaltfläche „Verbinden“ eine Verbindung her (bei Verwendung der englischsprachigen Version);
nach der Initialisierung wird ein reguläres Internet-Browserfenster geöffnet;
tippen oder kopieren Sie die Adresse
http://lfdachijzuwx4bc4.onion/****-****-****-****-****
in diese Browser-Adressleiste;
drücken Sie ENTER;
die Seite sollte nun geladen werden; wird die Seite aus irgendeinem Grund nicht geladen, warten Sie einen Moment und versuchen Sie es erneut.
Falls Sie während der Installation von Tor Browser Probleme haben, besuchen Sie bitte https://www.youtube.com und geben als Suchanforderung „tor browser Windows installieren“ ein und Sie erhalten in den Suchergebnossen viele Anleitungsvideos über die Installation und Verwendung von Tor Browser.
——————————————————————————–

Zusätzliche Informationen:

Sie finden dann die Anweisungen für die Wiederherstellung der Dateien („*.hta“) in jedem Ordner mit Ihren verschlüsselten Dateien.

Bei den Anweisungen („*.hta“) in den Ordnern mit Ihren verschlüsselten Dateien handelt es sich nicht um Viren, die Anweisungen („*.hta“) unterstützen Sie bei der Entschlüsselung Ihrer Dateien.

Denken Sie daran, das Schlimmste haben Sie bereits hinter ich und nun liegt die Zukunft Ihrer Dateien in den Händen Ihrer Entschlossenheit und Ihrer Aktionsschnelligkeit.

Die verlinkte Internetseite würde zunächst zur Auswahl der Sprache auffordern:

Cerber Decryptor CERBER DECRYPTOR

Wähle deine Sprache

English Deutsch Español

Français 中文 日本語

Português Polski Italiano

Türkçe العربية Nederlands

Danach soll man als Captcha-Prüfung ein Bild auswählen:

CERBER DECRYPTOR

Sie müssen aus Sicherheitsgründen bestätigen, dass es sich bei Ihnen nicht um einen Roboter handelt:
Wählen Sie unten alle Bilder aus, die mit diesem Bild übereinstimmen:
Klicken Sie anschließend auf „Bestätigen“.

Tippen Sie auf alle Kacheln mit dem beschriebenen Objekt. Wenn neue Bilder mit diesem Objekt angezeigt werden, tippen Sie auch darauf. Tippen Sie abschließend auf „Bestätigen“.

Bestätigen

Danach wird dann die eigentliche Forderung angezeigt:

CERBER DECRYPTOR

Ihre Dokumente, Fotos, Datenbank und andere wichtige Daten wurden verschlüsselt!

Um Ihre Dateien zu entschlüsseln, benötigen Sie die Spezialsoftware – «Cerber Decryptor».

Alle Transaktionen können nur über das Bitcoin netzwerk ausgeführt werden.
Innerhalb von 5 Tagen können Sie das Produkt zum Sonderpreis kaufen: B0.7166 (≈ $500).

Nach 5 Tagen erhöht sich der Preis für dieses Produkt auf: B1.4332 (≈ $1000).

Kommentar(e)