Order Delay – Package Ref. 51639473
Am Donnerstag, den 03. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Respected Customer,
The delay of your parcel ref. # 51639473 cannot be controlled due to the unstable weather conditions in our region.
We are doing everything we can to arrange the best shipping time for your package.
Please check the information on your purchase in the attached file. There your will also find the info on the new delivery time.
Sincerely,
Sales Department Manager
Colby allot
3000 E Grand Ave,
Des Moines, IA 33363
360-913-5918
Der E-Mail ist eine .zip – Datei beigefügt, die eine .js – Datei enthält. Das JavaScript lädt die Datei „80.exe?1“ von zwei .com – Domains nach. Es handelt sich dabei um den Verschlüsselungs- und Erpressungstrojaner TeslaCrypt.