Order Confirmation – Payment Successful, Ref. 76649526
Am Montag, den 07. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Dear Client,
Thank you for your transaction of $899,48. The shipping time varies from 3 to 5 business days, however we will do our best so you can receive your order as soon as possible.
We will send all the information regarding this case to your local post office. They will contact the phone number you provided when the package arrives.
Double check please the document enclosed to this email.
Thank you for your order and we hope to see you again as our customer.
Respectfully,
Lanny carpenter
Chief Accountant
39 N Forks Ave,
Forks, WA 02526
Phone: 282-124-2632
Der E-Mail ist ein .zip – Archiv beigefügt, welches eine .js – Datei enthält. Von einer .com – Domain soll die Datei 80.exe geladen werden, bei der es sich um den Verschlüsselungs- und Erpressungstrojaner TeslaCrypt handelt.