Order Confirmation – Payment Successful, Ref. 76649526

Am Montag, den 07. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:

20160307_order_confirmation

Dear Client,

Thank you for your transaction of $899,48. The shipping time varies from 3 to 5 business days, however we will do our best so you can receive your order as soon as possible.

We will send all the information regarding this case to your local post office. They will contact the phone number you provided when the package arrives.

Double check please the document enclosed to this email.

Thank you for your order and we hope to see you again as our customer.

Respectfully,
Lanny carpenter
Chief Accountant
39 N Forks Ave,
Forks, WA 02526
Phone: 282-124-2632

 

Der E-Mail ist ein .zip – Archiv beigefügt, welches eine .js – Datei enthält. Von einer .com – Domain soll die Datei 80.exe geladen werden, bei der es sich um den Verschlüsselungs- und Erpressungstrojaner TeslaCrypt handelt.

Kommentar(e)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.