Achtung: Trojaner (Invoice # 199425 Problem von MC Technologies ([email protected]))
Am Montag, den 21. August 2017 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in englischer Sprache versendet. Achtung: Der Link lädt ein Microsoft Word – Dokument, welches per Makro eine bösartige Datei nachlädt. Klicken Sie deswegen nicht auf den Link und geben Sie keine Daten ein!
Betreff: Invoice # 199425 Problem
Absender: MC Technologies ([email protected])All the best (Vorname Nachname),
I tried to reach you by phone today but I couldn’t get through. Please get back to me promptly with the payment status of this invoice below.
http://aksonart.pl/Invoice-759020/
Warmest Regards,
MC Technologies
Achtung: Es handelt sich um eine gefälschte E-Mail! Klicken Sie deswegen nicht auf den Link!
Die Adresse aksonart.pl/Invoice-759020/ würde ein Microsoft Word – Dokument „Invoice due number 400630.doc“ laden:
Office
This document is protected
1 Open the document in Microsoft Office. Previewing online is not available for protected documents.
2 If this document was downloaded from your email, please cklick „Enable Editing“ from the yellow bar above
3 Once you have enabled editing, please click „Enable Content“ from the yellow bar above
Inhaltlich enthält das Dokument nur eine Beschreibung, was man angeblich machen soll, damit man das Dokument angezeigt bekommt. Genau das ist aber der Inhalt. Die Autoren wollen den Anwender damit überzeugen, das im Word – Dokument enthaltene Makro auszuführen. Folgen Sie daher nicht den Anweisungen!
Das Makro würde von der Domain bobwalden.com/IoxLPT/ eine Datei nachladen und ausführen. Virustotal zeigt bereits eine Erkennungsrate von 10/63!