Your website domain name and hosting von CPANEL/WHM HOSTING

Am Sonntag, den 21. Februar 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:

20160221_your_website_domain_name_and_hosting

Our records indicate that your website domain name and hosting have
exceeded your Disk Space Usage and file Uploading.
To avoid service interruption click here to update your portal

Der Link „click here“ öffnet ein Anmeldeformular von einer .us-Domain:

20160221_your_website_domain_name_and_hosting_anmeldeformular

Achtung: Neben dem Formular befindet sich im HTML-Code der Seite ein VBScript, welches eine Datei „svhost.exe“ auf dem Computer speichern und zur Ausführung bringen möchte (der Inhalt der Datei ist bereits im HTML-Code enthalten und wird nicht nachgeladen).

Virustotal kennt die Datei bereits seit 2010 und zeigt eine Erkennungsrate von 51/55.

Kommentar(e)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.