Credit Note CN-68565 from Peter Kiewit Sons‘, Inc. for DeineDomain (9121)
Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Hi (Empfänger),
Attached is your credit note CN-68565 for 59147.23 AUD.
This has been allocated against invoice number
If you have any questions, please let us know.
Thanks,
PepsiAmericas Inc.
Der E-Mail ist eine Datei „Credit Note CN-68565.zip“ beigefügt, die eine .js – Datei (Credit Note CN-64451) enthält. Das JavaScript lädt von einer Domain eine .exe-Datei (bin.exe) nach und bringt diese zur Ausführung. Virustotal zeigt eine Erkennungsrate von 6/55.