E-Service (Europe) Ltd Invoice No: 10013405 von Andrew Williams
Am Montag, den 07. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Dear Customer,
Please find your invoice attached from E-Service (Europe) Ltd. We kindly ask you to make payment for all transactions on or before their due date.
Please contact E-Service (Europe) if you have any issues or queries preventing your prompt payment on:
Tel (44) 01707 280000
Email: [email protected]Or logon and register to access your customer portal where you can view all historic orders & transactions on www.e-service.co.uk
PLEASE NOTE NEW E-SERVICE (EUROPE) BANK DETAILS:
Currency A/C No. Sort Code Swift Code IBAN No.
GBP 21698613 40-04-37 MIDLGB22 GB48MIDL40043721698613
EUR 71685997 40-05-15 MIDLGB22 GB75MIDL40051571685997Kind regards
E-Service (Europe) Accounts Team
Die Firma warnt in Ihrer Internetseite ebenfalls vor diesen E-Mails:
Der E-Mail ist eine Anlage „Invoice 10013405.zip“ beigefügt, die eine .js – Datei enthält ((3Buchstaben)(10Zahlen).js). Das JavaScript lädt die Datei 87tg7v645c.exe aus den Verzeichnissen /system/logs/, /art/media/ oder /wp-content/plugins/ verschiedener Domains nach. Es handelt sich dabei um die gleiche Datei, die auch bei den E-Mails „Emailing – IMG_0015.PDF von Robert Symon“ nachgeladen wird. Es handelt sich dabei um den Verschlüsselungs- und Erpressungstrojaner „Locky“.