New Message from your bank manager

Am Freitag, den 31. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:

20160531_new_message_from_your_bank_manager

You have 1 new message from bank manager.
To read it, please open the attachment down below.

 

Der E-Mail mit dem Betreff „New Message from your bank manager“ ist eine Anlage im ZIP-Format beigefügt (z. B. doc_scan_56491642.zip), die ein JavaScript enthält (z. B. doc_details_VUgFj.js).

Das JavaScript erzeugt ein weiteres JavaScript (z. B. dpYlUGimVSdA.js), welches von diversen Domains den Verschlüsselungs- und Erpressungstrojaner „Locky“ nachlädt:

  • bitcoinprservices.com/4Xc6Fy
  • pgcommunitycab.com/FAlx1b
  • ktistakis.com/UHqig6
  • pvprojekt.pl/oLlqvX
  • adrianschubert.pl/7s56K8
  • marca-ce.com/n859VM
  • affinityee.com/jkpziP
  • kvarcevaya-lampa.ru/fC9qZW
  • handmee.com/hIPTXx
  • kontarkum.org/Lntxhy
  • baidainhatrang.xyz/bA2xZO
  • mckinleyhigh.org/lhAfaC
  • jestempiotr.pl/IiJlGp
  • kickoff.ru/WNwvki
  • alex-makhinin.ru/hPBy2R
  • quotidianieriviste.com/WIKuLk
  • canale78.it/I52NbK
  • redcurrantjobs.co.uk/9cgwZ5
  • c-a-r.at/QSa8sI
  • minutemanpress-randburg.co.za/UXJnqs
  • ladohumano.cl/bnmYOE
  • balifashion.ru/FMGbdV
  • nwa-dizel.ru/D8kTfA
  • akcord.com/R4yjhg
  • andresvazquez.net/1UaAWY
  • pasit.heutagon.com/PyG0Oc
  • riobrancoperu.org/B3AlqT
  • leatherberryconsulting.com/gXTND7
  • lidgroup.ru/vV9c7l
  • primeautoglass.co.nz/wMcW5Z
  • amansur.com/sJIEQB
  • maridadiproperties.com/pQIJGB
  • polibloki.ru/nbTURt
  • ohmyg-o-d.info/Ns4gf5
  • asworkstation.com/1Cq0Kk
  • most.org.mk/oiNWQ0
  • metaldesign.info/o12QeD
  • betulbasol.com/jmS4ts
  • revista.motociclismo.es/4HgJ7t
  • metakino.ru/onryuE
  • arajinqayler.com/V8lL2k
  • sanariumspb.ru/Xm9xul
  • belov24.ru/1msPTS
  • amande-concerts.de/LNfOKy
  • rotaharita.com/5NmH3b
  • bestplumbersindallas.com/UZmYow
  • 101consult.com/zZVPJj
  • kwweb.it/tNTjZ2
  • puliziafacile.it/JvZ9cX
  • fm2030.us/BznLrm

Virustotal zeigt eine Erkennungsrate von 15/56.

 

20160531_new_message_1

20160531_new_message_2

Kommentar(e)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.