Ihre Rechnung ist immer noch nicht bezahlt von Flexpayment
Am Montag, den 14. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in deutscher Sprache versendet:
Guten Tag,
Im Anhang dieser Email finden Sie Ihre Rechnung.
Das Passwort für Ihre Rechnung lautet: 12345
Wir mussten feststellen das Sie die Rechnung immer noch nicht bezahlt haben.
Der offene Betrag ist innerhalb von 5 Tagen zu begleichen.
Wir raten Ihnen die Rechnung sofort zu bezahlen ansonsten leiten wir dies an unser Inkasso weiter.
Freudliche Grüsse
flexpayment
Die E-Mail wird mit einem passwortgeschützten RAR-Archiv versendet (Ihre-Rechnung.rar). Das Passwort befindet sich in der E-Mail (siehe oben). Es gibt aber auch die gleiche E-Mail mit EXE-Datei (Ihre-Rechnung.exe). In diesem Fall fehlt im Text die Zeile mit dem Passwort:
Laut Virustotal liegt die Erkennungsrate für die EXE-Datei bei 8/56. Das Trojanische Pferd legt verschiedene Dateien auf dem Computer an, darunter auch eine „svchost.exe“. Hierfür liegt die Erkennungsrate laut Virustotal bei 19/56.
Die FLEX Financial Solutions GmbH warnt auf Ihrer Internetseite bereits vor solchen E-Mails.
