22. März 2016 – Vorsicht E-Mail

Voicemail from 07730881627 <07730881627> 00:00:24

22. März 2016 Sebastian Brück Kommentar hinterlassen

Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Message From „07730881627“ <07730881627> ——————————————————————————– Created: Wed, 23 Mar 2016 01:04:44 +0500 Duration: 00:00:24 Account: [email protected] Die E-Mail gibt vor, eine Sprachnachricht von SureVoIP zu enthalten. In der .zip – Datei (z. B. msg_0e0457d4-ee0f-11e5-84d5-7dba1ad27223.zip) ist aber ein JavaScript (z. B. RGH5917588918.js) enthalten, welches eine […]

Attached File, Attached Doc oder Attached Picture

22. März 2016 Sebastian Brück Kommentar hinterlassen

Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: Attached File, Attached Doc oder Attached Picture Absender: canon@Deine Domain, epson@Deine Domain, scanner@Deine Domain oder xerox@Deine Domain Die E-Mail sieht so aus, als ob sie von Deiner Domain (oder dem E-Mail-Dienst) stammt. Als Anlage ist eine Datei im .zip – Format […]

Englische E-Mail

You are being accused with bodily injury (Case: 59955991)

22. März 2016 Sebastian Brück Kommentar hinterlassen

Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Hello, You are being charged with articles 309 to 312 of the Criminal Code. The amounts indicated for committing a crime in this section is ranging from $5,000 to $12,000. The plaintiff also claims a moral damage compensation amounting to $6389 Please, find […]

Document 2 von Dir an Dich

22. März 2016 Sebastian Brück Kommentar hinterlassen

Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: Document 2 Absender: Deine E-Mail-Adresse Empfänger: Deine E-Mail-Adresse Der E-Mail ist eine Anlage mit dem Namen „Document 2.zip“ beigefügt. Diese enthält ein JavaScript, welches die Datei /system/logs/98h7b66gb.exe von unterschiedlichen Domains nachlädt. Es handelt sich dabei um den Verschlüsselungs- und Erpressungstrojaner „Locky“. Virustotal […]

FW: Statement S#122331

22. März 2016 Sebastian Brück Kommentar hinterlassen

Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Dear (Empfänger), Please find attached the statement (S#122331) that matches back to your invoices. Can you please sign and return. Best regards, Rudolf Vinson Chief Executive Officer Die E-Mail stammt angeblich von unterschiedlichen Absendern. Der Buchstabe / die Nummer im Betreff ist […]

Blank 2 von Steve Gale

22. März 2016 Sebastian Brück Kommentar hinterlassen

Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: Blank 2 Absender: Steve Gale <[email protected]> Der E-Mail ist eine Datei mit dem Namen „Blank 2.docm“ beigefügt, die ein Makro enthält. Das Makro lädt die Datei /system/logs/87h76hghuhi.exe von verschiedenen Domains. Inzwischen wird statt der .exe – Datei teilweise der Text „STUPID LOCKY“ ausgeliefert. […]

Credit Note CN-68565 from Peter Kiewit Sons‘, Inc. for DeineDomain (9121)

22. März 2016 Sebastian Brück Kommentar hinterlassen

Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Hi (Empfänger), Attached is your credit note CN-68565 for 59147.23 AUD. This has been allocated against invoice number If you have any questions, please let us know. Thanks, PepsiAmericas Inc. Der E-Mail ist eine Datei „Credit Note CN-68565.zip“ beigefügt, die eine .js […]