Price list

Am Mittwoch, den 27. April 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:

Thank you. Our latest price list is attached. For additional information, please contact your local ITT office.

 

Die E-Mail mit dem Betreff „Price list“ stammt von unterschiedlichen Absendern wie z. B.

• Janice Peck
• Wilber Middleton

 

Der E-Mail ist ein RAR-Archiv beigefügt, welches z. B. wie folgt lautet:

• (benutzername)-client_bill_15CC7F.rar
• (benutzername)-bill_30A6FF.rar

 

In der .rar – Datei sind jeweils zwei Dateien enthalten:

• Datei wie z. B. 5 oder V, also nur aus einem Buchstaben oder einer Zahl bestehend und ohne Dateiendung
• Java-Script wie z. B. eab530.js oder 2af6d.js

 

Das JavaScript versucht von verschiedenen Internetseiten den Verschlüsselungs- und Erpressungstrojaner Locky nachzuladen und auszuführen. Virustotal zeigt eine Erkennungsrate von 8/56.

 

|.*.+$-
_=$$-.=|$~
!!! WICHTIGE INFORMATIONEN !!!!

Alle Dateien wurden mit RSA-2048 und AES-128 Ziffern verschlüsselt.
Mehr Informationen über RSA können Sie hier finden:
http://de.wikipedia.org/wiki/RSA-Kryptosystem
http://de.wikipedia.org/wiki/Advanced_Encryption_Standard

Die Entschlüsselung Ihrer Dateien ist nur mit einem privaten Schlüsseul und einem Entschlüsselungsprogramm,
welches sich auf unserem Server befindet, möglich.
Um Ihren privaten Schlüssel zu erhalten, folgen Sie einem der folgenden Links:
1. http://25z5g623wpqpdwis.tor2web.org/***
2. http://25z5g623wpqpdwis.onion.to/***
3. http://25z5g623wpqpdwis.onion.cab/***

Sollte keine der Adressen verfügbar sein, folgen Sie den folgenden Schritten:
1. Laden Sie einen Tor Browser herunter und installieren diesen: https://www.torproject.org/download/download-easy.html
2. Starten Sie den Browser nach der erfolgreichen Installation und warten auf die Initialisierung.
3. Tippen Sie in die Adresszeile: 25z5g623wpqpdwis.onion/***
4. Folgen Sie den Anweisungen auf der Seite.

!!! Ihre persönliche Identifizierungs-ID lautet: *** !!!
+_$-.+$~=$+~_=$
$~==-+_$–
~$$=|$$.$$.-~.

 

Die Geldforderung sieht dann wie folgt aus (0,5 BitCoin):

Kommentar(e)