Your Swift Payment Notice von Emirates Tech FZC ([email protected])
Am Sonntag, den 12. Juni 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
View Online Download as Zip
Dear,
above attachment is our recent remittance.
Kindly downlod and review the swift copy attached above.
Waiting for your response
Thanks
Mahmoud Anwar
General Accountant
Moosa E-Commerce Endeavors F.Z.E
Arif Bin Toak Bldg. 3rd floor-310
Zaabeel Road, Dubai
Tel. #: +971 4 370 8777
Fax #: +971 4 370 9777
PO Box 123650, Dubai, UAE
In der E-Mail mit dem Betreff „Your Swift Payment Notice“ von „Emirates Tech FZC ([email protected])“ ist ein Link auf eine ausführbare Datei beigefügt. Das zunächst angezeigte Bild innerhalb der E-Mail ist absichtlich so klein, dass der Anwender verleitet wird, auf „View Online“ oder „Download as Zip“ zu klicken (oder direkt auf das Bild), in allen Fällen wird aber von der Domain chrissellshomesnj.com eine bösartige Datei geladen.
Virustotal zeigt eine Erkennungsrate von 19/56.