E-Service (Europe) Ltd Invoice No: 10013405 von Andrew Williams

Am Montag, den 07. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:

20160307_eservice_europe

Dear Customer,

Please find your invoice attached from E-Service (Europe) Ltd. We kindly ask you to make payment for all transactions on or before their due date.

Please contact E-Service (Europe) if you have any issues or queries preventing your prompt payment on:

Tel (44) 01707 280000
Email: [email protected]

Or logon and register to access your customer portal where you can view all historic orders & transactions on www.e-service.co.uk

PLEASE NOTE NEW E-SERVICE (EUROPE) BANK DETAILS:

Currency A/C No. Sort Code Swift Code IBAN No.

GBP 21698613 40-04-37 MIDLGB22 GB48MIDL40043721698613
EUR 71685997 40-05-15 MIDLGB22 GB75MIDL40051571685997

Kind regards

E-Service (Europe) Accounts Team

 

Die Firma warnt in Ihrer Internetseite ebenfalls vor diesen E-Mails:

20160307_eservice_europe_web

 

Der E-Mail ist eine Anlage „Invoice 10013405.zip“ beigefügt, die eine .js – Datei enthält ((3Buchstaben)(10Zahlen).js). Das JavaScript lädt die Datei 87tg7v645c.exe aus den Verzeichnissen /system/logs/, /art/media/ oder /wp-content/plugins/ verschiedener Domains nach. Es handelt sich dabei um die gleiche Datei, die auch bei den E-Mails „Emailing – IMG_0015.PDF von Robert Symon“ nachgeladen wird. Es handelt sich dabei um den Verschlüsselungs- und Erpressungstrojaner „Locky“.

 

Kommentar(e)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.