FINAL INVOICE von SALES ([email protected])

Am Donnerstag, den 24. November 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: FINAL INVOICE Absender: SALES ([email protected]) Dear Sir, Kindly find the attached final invoice with bank details for the payment. . Awaiting your response Best Regards, Velu Project Engineer Heat Exchangers Specialist (S) Pte Ltd No.17 Jalan Besut, Singapore 619570 HP: +65 9645 […]

Weiterlesen

Re: invoice & packing list

Am Donnerstag, den 24. November 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: Re: invoice & packing list To: (E-Mail-Adresse) Kindly find Attached invoice & packing list for your reference. Rgds,__ # 01222016.xls | 1 file (Total 387.5 KB) View | Download Achtung: Bei der E-Mail handelt es sich um eine Phishing-Mail! Es gibt keine […]

Weiterlesen

60922 (Empfänger)

Am Donnerstag, den 24. November 2016 wurde durch unbekannte Dritte die folgende E-Mail versendet: Achtung: Über den Anhang wird die Ransomware „Locky“ (Verschlüsselungs- und Erpressungstrojaner) nachgeladen, der alle Dateien auf dem Computer verschlüsselt und dabei in .zzzzz umbenennt! Während „Locky“ am häufigsten über englische E-Mails versendet wird kommt er aber auch immer wieder mit diesen so gut wie leeren E-Mails, die […]

Weiterlesen

Attention Required

Nachdem die Ransomware „Locky“ (Verschlüsselungs- und Erpressungstrojaner) heute früh bereits Dateien nach „.zzzzz“ umbenannt hat, verschlüsselt er die Dateien mit dieser E-Mail vom Donnerstag, den 24. November 2016 wieder in „.aesir“. Betreff: Attention Required Dear (Empfänger), our HR Department told us they haven’t received the receipt you’d promised to send them. Fines may apply from the third party. We are sending […]

Weiterlesen

DSCF00660.tiff, DSCF041593.jpg, DSCF33951.png, DSCF91203.pdf, DSCF50375.gif: Locky verschlüsselt Dateien und nennt diese „.zzzzz“

Achtung: Die folgenden, aufgrund des Betreff nach Bildern von Digitalkameras aussehenden E-Mails vom Donnerstag, den 24. November 2016 bringen den Verschlüsselungs- und Erpressungstrojaner „Locky“ mit. Die E-Mails kommen mit angeblich unterschiedlichen Dateiendungen wie DSCF00660.tiff DSCF041593.jpg DSCF33951.png DSCF91203.pdf DSCF50375.gif bringen aber als Anlage alle eine .zip-Datei mit (gleicher Name wie im Betreff, nur andere Dateiendung). Darin enthalten ist ein .vbs-Script wie […]

Weiterlesen