FINAL NOTICE – OUTSTANDING ACCOUNT
Am Mittwoch, den 04. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Dear Client, We are writing concerning the amount of $7137.64 which was due to be paid on 01.05.2016 and, despite numerous requests for payment, remains outstanding. Details attached to this email. We demand that payment of the full amount be paid to us on or before 10.05.2016. If this account is not resolved by the specified date we reserve the right to commence legal proceedings to recover the debt without further notice to you, and you may be responsible for any associated legal fees or collection costs. If you wish to prevent this, please contact the undersigned as a matter of urgency and settle your account before the above date. Regards, Lupe Sexton Financial Director – Multinational Group
Die E-Mail mit dem Betreff „FINAL NOTICE – OUTSTANDING ACCOUNT“ stammt angeblich von unterschiedlichen Absendern und bringt eine Datei „PDF_xxx.zip“ mit, welche ein JavaScript enthält. Das JavaScript lädt von verschiedenen Domains den Verschlüsselungs- und Erpressungstrojaner „Locky“ nach. Virustotal zeigt eine Erkennungsrate von 17/56.