Buchung/Rechnung DH80RK von Nurflug.de
Am Dienstag, den 01. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in deutscher Sprache versendet:
Sehr geehrte/r Kundin/Kunde,
vielen Dank für Ihre Buchung DH80RK
In der Anlage übermitteln wir Ihnen Ihre Bestätigung/Rechnung im PDF Format.
Sollten Sie das PDF Dokument nicht öffnen können, so erhalten Sie den Acrobat Reader dazu kostenlos unter www.adobe.deWir wünschen Ihnen eine schöne und erholsame Reise !
Ihr Reise- & Buchungsservice Team
PS: Beachten Sie bitte unsere geänderten AGBs die wir für Sie unter http://www.nurflug.de/agb/ bereitgestellt haben.
Der E-Mail ist eine .zip – Datei beigefügt, die ein JavaScript (.js) enthält. Das JavaScript lädt von einer .net – Domain aus dem Verzeichnis /system/logs/ die Datei 87yhb54cdfy.exe. Dabei handelt es sich um den Verschlüsselungs- und Erpressungstrojaner „Locky“. Virustotal zeigt eine Erkennungsrate von 13/55.
Nurflug.de warnt ebenfalls vor dieser E-Mail:
