We need this sample before 2 week of March von Primasari Import & Export
Am Sonntag, den 28. Februar 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Good Morning Sir/Madam,
Reference to the above subject. Kindly quote your best price for
the attached product RFQ with our specification list. Please send your offer asap as our customer need this urgently.Do please let us know the availability and delivery of the
product before 2 week of March.Thanks.
Best regards,
Jones Alexandra Sales Manger
PRIMASARI IN TOP IMPORT AND EXPORT CO.,LTD
Der E-Mail sind drei Anlagen im Format „.ace“ beigefügt. Nach einem Entpacken der Dateien ist zu erkennen, dass es sich um ausführbare Programme handelt (Dateiendung .exe). Die Endung .jpg hat dabei nichts mit dem echten Dateityp zu tun.
Virustotal zeigt derzeit folgende Erkennungsrate:
4/55: ENQUIRY RFQ PMM ETD 2702016 eta pmm rfx 23002016 jpeg
4/55: Procurement Catalogue drawing definitions jpeg
4/55: RFQ Order 02272016 PR 07012016 Overhauling(PHE) during outage 2016 pmm rfx 07022016 jpeg