Payment advice copy von Robin Kong ([email protected]) bringt eine bösartige Software mit!
Am Dienstag, den 24. Oktober 2017 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet. Achtung: Öffnen Sie nicht die beigefügt .iso-Datei! Diese enthält ein ausführbare Programm, welches eine bösartige Software ist!
Betreff: Payment advice copy
Absender: Robin Kong ([email protected])Dear sir,
Refer to our pending invoices (EXC970014 and EXC97007) please find payment advice copy, we have wired the payment to your account twice and it returned back to us.
Kindly check the attached swift copy and confirm if there is any missing figure in your account details and make correction where necessary so that we can repeat payment again today.
Best regards
Robin Kong
Senior Account Officer.In case if you need any assistance, please call
Chang / +86 13901711700
Robin / +86 13801600830
Techno-Alpha Medical Shanghai Co., Ltd
235 Cheng Yin Road, Borrest Rural Industrial
Park Vangul, Shanghai 200444 P.R. China
Achtung: Es handelt sich um eine gefälschte Nachricht! Öffnen Sie daher nicht die Anlage!
Die E-Mail kommt mit der Anlage „swift copy. Pdf.iso“.
Diese enthält das ausführbare Programm „NEW ORDER DETAIL.exe“.
Laut Virustotal liegt die Erkennungsrate bereits bei 39/67! Führen Sie die Datei nicht aus!