Problems With Your Order – Customer ID 48237508
Am Montag, den 07. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Dear Client,
Do not worry, the mistake made by one of our representatives will be compensated by our company.
The parcel with the reference #48237508 should arrive in 3 business days, as we have re-shipped it from our storage, as soon as we have confirmed the information on the problem occurred.
We are very sorry for the troubles and inconveniences caused.You can view the updated information on your order with the compensation mentioned above in the enclosed file.
Regards,
Earnest thicknesse
1699 5th Ave #1699,
Seattle, WA 63059
Phone nr: 509-059-0093
Der E-Mail ist eine .zip – Datei beigefügt, die eine .js – Datei enthält. Von einer .com – Domain soll die Datei 99.exe geladen und zur Ausführung gebracht werden. Es handelt sich dabei um den Verschlüsselungs- und Erpressungstrojaner TeslaCrypt.