FW: Payment ACCEPTED M-899508

Am Mittwoch, den 16. März 2016 wurde durch unbekannte Dritte weiterhin die folgende E-Mail in englischer Sprache versendet:

Dear (Empfänger),

Please check the payment confirmation attached to this email.
The Transaction should appear on your bank in 2 days.

Thank you.

Irene Meadows
Financial Manager

 

Als Absender werden unterschiedliche Namen verwendet. Hier einige Beispiele:

• Christian Ferrell
• Clifford Cervantes
• Cornelius Strickland
• Darlene Kline
• Dewey Willis
• Irene Meadows
• Joaquin Wise
• Leslie Mcnei
• Marina Cabrera
• Nichole Mcdowell
• Pearlie Carrillo
• Rico Short
• Roxie Wolfe
• Sallie Valdez
• Saundra Chase
• Sofia Holmes
• Willard Frost

 

Auch die Nummer im Betreff ist unterschiedlich. Als Anlage zur E-Mail ist eine .zip – Datei beigefügt:

• payment_accepted_899508.zip
• payment_document_205182.zip
• payment_details_269454.zip
• finance_details_319395.zip
• invoice_details_818609.zip
• payment_details_832898.zip
• payment_details_283328.zip
• details_payment_013526.zip

 

Diese enthält ein JavaScript wie z. B.

• e-bill_cd8a0.js
• payment_5512b9.js
• scanned_doc_c5932e.js
• payment_34ef0.js
• billing_2081332.js
• mail_524f1725.js
• details_c569c589.js
• e-bill_e83444e.js

 

Daneben sind in der .zip – Datei aber auch .bmp – Dateien enthalten wie z. B.

• uiil6.bmp
• txtvu1j.bmp
• kw5pu8b.bmp
• lmazy7f.bmp

 

Von unterschiedlichen Domains, Verzeichnissen und Dateinamen wird der Verschlüsselungs- und Erpressungstrojaner „Locky“ geladen und zur Ausführung gebracht. Virustotal zeigt für die nachgeladene Datei eine Erkennungsrate von 33/56.

 

!!! WICHTIGE INFORMATIONEN !!!!

Alle Dateien wurden mit RSA-2048 und AES-128 Ziffern verschlüsselt.
Mehr Informationen über RSA können Sie hier finden:
http://de.wikipedia.org/wiki/RSA-Kryptosystem
http://de.wikipedia.org/wiki/Advanced_Encryption_Standard

Die Entschlüsselung Ihrer Dateien ist nur mit einem privaten Schlüsseul und einem Entschlüsselungsprogramm,
welches sich auf unserem Server befindet, möglich.
Um Ihren privaten Schlüssel zu erhalten, folgen Sie einem der folgenden Links:
1. http://i3ezlvkoi7fwyood.tor2web.org/***
2. http://i3ezlvkoi7fwyood.onion.to/***
3. http://i3ezlvkoi7fwyood.onion.cab/***

Sollte keine der Adressen verfügbar sein, folgen Sie den folgenden Schritten:
1. Laden Sie einen Tor Browser herunter und installieren diesen: https://www.torproject.org/download/download-easy.html
2. Starten Sie den Browser nach der erfolgreichen Installation und warten auf die Initialisierung.
3. Tippen Sie in die Adresszeile: i3ezlvkoi7fwyood.onion/***
4. Folgen Sie den Anweisungen auf der Seite.

!!! Ihre persönliche Identifizierungs-ID lautet: *** !!!

 

Kommentar(e)