Photos
Am Donnerstag, den 31. März 2016 wurde durch unbekannte Dritte die folgende E-Mail versendet:
Betreff: Photos
Absender: Nadia Maria Ochoa
Inhalt: (leer)
Anlage: Photos.zip
Das ZIP – Archiv enthält ein JavaScript „84117028-7855p-580820.js“, welches die Datei 87h87rf33g von einer russischen Domain laden soll. Die Datei war zumindest vorübergehend nicht mehr vorhanden. Es kann aber nicht ausgeschlossen werden, dass andere Domains ebenfalls verwendet werden und zumindest zeitweise ein Trojanisches Pferd geladen wird.