Flight tickets
Am Mittwoch, den 02. November 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet:
Betreff: Flight tickets
Dear (Empfänger),
Thank you very much for your purchase #827295420817.
We have received your payment for the flight tickets. The tickets information is attached.
King Regards,
Lyman Swanson
Die englische E-Mail bringt ein .zip-Archiv wie z. B. „flight_tickets_bc0769ad.zip“ mit, welches eine .vbs-Datei wie z. B. „TCKT 3258CC.vbs“ enthält.
Pro Script sind 5 Links zum Nachladen einer Datei enthalten wie z. B.
- zahrady-landart.sk/sorfa
- lucianasaliani.com/srwzku
- innogenap.com/usjqx07j
- bornegazer.net/4dix0fd
- hattchazy.com/4jhjqg
Die nachgeladene Datei wird auf dem Computer als .dll-Datei abgespeichert wie z. B. „Zlr3L6dcXcOD90.dll“. Es handelt sich dabei um den Verschlüsselungs- und Erpressungstrojaner „Locky“.
