Information request

Am Freitag, den 27. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Dear (Benutzer), As per our discussion yesterday, please find attached the amended meeting minutes. I have accepted the majority of the changes requested, however there are some that I have left in the document. I have included the edits as track changes. Please […]

Weiterlesen

Wire transfer confirmation

Am Freitag, den 27. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:   Dear customer, Attached pls find a wire transfer confirmation for the invoice dated 05/27/2016 The payment should arrive shortly. If you have any queries do not hesitate to contact us. Kind regards, Buford Mckinney LIDA (marketing agency)|LIDA tel: 067-003-2552   Der E-Mail […]

Weiterlesen

Court Meeting on June, 17, 2016

Am Freitag, den 27. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Dear customer, Attached pls find a wire transfer confirmation for the invoice dated 05/27/2016 The payment should arrive shortly. If you have any queries do not hesitate to contact us. Kind regards, Buford Mckinney LIDA (marketing agency)|LIDA tel: 067-003-2552   Der E-Mail mit […]

Weiterlesen

Photos

Am Freitag, den 27. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail versendet:   Die E-Mail mit dem Betreff „Photos“ ist – außer der Anlage „photo.zip“ oder „photos.zip“ – so gut wie leer. Das ZIP-Archiv enthält ein JavaScript (z. B. NIK000025566043.js oder PHT00002341062.js), welches von den Adressen provincialpw.com/3fecdfv?PIXXYJMOu=gTRrEtyOovT oder cbactive.com/3fecdfv?PIXXYJMOu=gTRrEtyOovT die Verschlüsselungs- und Erpressungssoftware „Locky“ nachlädt („ptyFcDKw.exe“) und ausführt. Virustotal zeigt eine […]

Weiterlesen