FW: Order F-614838

Am Mittwoch, den 16. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:

Dear (Empfänger),

Thank you for your order. Your Invoice – F-614838 – is attached.

As agreed this invoice will NOT be sent via post.

King Regards.

Juana Boyer
Technical Manager – General Insurance

 

Die E-Mail enthält unterschiedliche Nummern im Betreff. Als Absender kommen ebenfalls unterschiedliche Namen vor wie z. B.

• Anderson Banks
• Avery Pacheco
• Barry Murphy
• Beulah Tucker
• Bridgett Sandoval
• Bridgette Bartlett
• Cletus Cotton
• Damian Compton
• Emilia Chen
• Esther Mcpherson
• Jamison Wilkins
• Jayne Oneal
• Joey Estrada
• Juana Boyer
• Lara Riggs
• Nadia Mcmillan
• Shana Mccray
• Tracey Perkins
• Vincent Ochoa
• Walter Mcdowell

 

Als Anlage ist eine .zip – Datei beigefügt. Diese lautet z. B.

• order_info_598730.zip
• order_info_049283.zip
• invoice_details_962192.zip
• finance_details_331752.zip

 

In der .zip – Datei ist eine .js – Datei (JavaScript) enthalten. Diese lautet z. B.

• scanned_doc_1ab12b19.js
• payment_7a642f.js
• scanned_doc_982181.js
• mail_569378.js
• e-bill_b9fad9c.js

 

Neben den .js – Dateien sind auch thumbs.db – Dateien enthalten.

• thumbs_1.db
• thumbs_2.db
• thumbs_3.db
• thumbs_4.db
• thumbs_5.db

 

Von unterschiedlichen Domains und dort aus unterschiedlichen Dateinamen (.exe – Dateien) wird der Verschlüsselungs- und Erpressungstrojaner „Locky“ geladen und zur Ausführung gebracht.

 

!!! WICHTIGE INFORMATIONEN !!!!

Alle Dateien wurden mit RSA-2048 und AES-128 Ziffern verschlüsselt.
Mehr Informationen über RSA können Sie hier finden:
http://de.wikipedia.org/wiki/RSA-Kryptosystem
http://de.wikipedia.org/wiki/Advanced_Encryption_Standard

Die Entschlüsselung Ihrer Dateien ist nur mit einem privaten Schlüsseul und einem Entschlüsselungsprogramm,
welches sich auf unserem Server befindet, möglich.
Um Ihren privaten Schlüssel zu erhalten, folgen Sie einem der folgenden Links:
1. http://i3ezlvkoi7fwyood.tor2web.org/***
2. http://i3ezlvkoi7fwyood.onion.to/***
3. http://i3ezlvkoi7fwyood.onion.cab/***

Sollte keine der Adressen verfügbar sein, folgen Sie den folgenden Schritten:
1. Laden Sie einen Tor Browser herunter und installieren diesen: https://www.torproject.org/download/download-easy.html
2. Starten Sie den Browser nach der erfolgreichen Installation und warten auf die Initialisierung.
3. Tippen Sie in die Adresszeile: i3ezlvkoi7fwyood.onion/***
4. Folgen Sie den Anweisungen auf der Seite.

!!! Ihre persönliche Identifizierungs-ID lautet: *** !!!

Kommentar(e)