Invoice, Ref. (8stellige Zahl) von Sales Manager
Am Mittwoch, den 24.02.2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Dear Valued Customer,
We are very grateful for your purchase. The specified sum of $139,50 was paid and now your order is being processed by our company.
Delivery information and the invoice can be found in the attached file.
Thank you!
Shari Orr
Sales Manager
Als Absender sowie Namen in der E-Mail kommen diverse Namen vor. Hier einige Beispiele:
- Adolfo Charles
- Celia Cline
- Casandra Sawyer
- Cheri Sullivan
- Claud Marks
- Esmeralda Saunders
- Jamey Cote
- Jocelyn Blanchard
- Joy Dawson
- Kellie Oneill
- Lenard Garrett
- Lilita Gallegos
- Mara Nguyen
- Mariana Marsh
- Megan Hernandex
- Nell Maddox
- Ola Raymond
- Phoebe Garrison
- Rogelio Luna
- Russel Wall
- Sally Dudley
- Samual Baker
- Shari Orr
- Stacey Hicks
- Val Wynn
In der Anlage ist eine Word-Datei beigefügt, die ein Makro enthält. Das Makro lädt den Verschlüsselungs- und Erpressungstrojaner „Locky“ nach.