Invoice, Ref. 81363580

Am Samstag, den 05. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:

20160305_invoice_ref

Dear Valued Customer,

We are very grateful for your purchase. The specified sum of $900,28 was paid and now your order is being processed by our company.

Delivery information and the invoice can be found in the attached file.

Thank you!

Christie mcmeckan
Sales Manager

 

Als Absender wurden unterschiedliche Namen verwendet. Hier einige Beispiele:

  • Christie mcmeckan
  • Jacklyn aques
  • Rey gillian
  • Nela denton
  • Jocelyn gown
  • Otto shipton
  • Pasquale fieenor
  • Beatrice kenyon-slaney
  • Martha telfer/telford

 

Der E-Mail ist ein .zip – Archiv beigefügt, welches eine .js – Datei enthält. Das JavaScript lädt von einer Domain unterschiedliche Dateinamen, es handelt sich aber in allen Fällen um den Verschlüsselungs- und Erpressungstrojaner TeslaCrypt.

Kommentar(e)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.