REQUEST FOR QUOTATION von Rashid Yaqoob ([email protected]) bringt eine bösartige Software!
Am Mittwoch, den 01. November 2017 (Allerheiligen) wurde durch unbekannte Dritte die folgende betrügerische E-Mail in englischer Sprache versendet. Achtung: Es handelt sich um eine gefälschte E-Mail. Öffnen Sie nicht die Anlage und führen Sie die darin enthaltene Datei nicht aus!
Betreff: REQUEST FOR QUOTATION
Absender: Rashid Yaqoob ([email protected])Dear Sir
Naveena Exports Ltd located at 3.5 KM Defence Road, off Bhoptian Chowk, Raiwind Road, Lahore wants a competitive quotation of following item as in the attached file ASAPRegards,
Rashid Yaqoob
Manager Purchase
Naveena Exports Ltd.
3.5 KM Defence Road, off Bhoptian Chowk, Raiwind Road, Lahore
Landline: +92-42-35340057-63 | Ext: (452) |Fax: +92-42-35340074/79
Cell:92- 3164784008/03334477156 |URL: www.naveenagroup.com | www.naveenadenim.com
Achtung: Es handelt sich um eine gefälschte / betrügerische E-Mail! Klicken Sie daher nicht auf die Anlage und führen Sie das Programm nicht aus!
Der E-Mail ist ein .ISO-Archiv beigefügt, welches ein ausführbares Programm enthält:
Naveen Exports Ltd RFQ.iso
Naveen Exports Ltd RFQ.exe
Laut Virustotal beträgt die Erkennungsrate erst 14/67!
Vom Programm-Icon her könnte die Datei zu den folgenden E-Mails von heute passen:
- [Johan Castberg] Request for Quotation for HPU (RFQ-I-010) von HYUNDAI HEAVY INDUSTRIES ([email protected])
- RE: Request received: RE: Copy of Payment :PO# 260517(Ref# RE-510-G-47 von TNT®EXPRESS ([email protected])
- Purchase order /November shipment von Mohan ([email protected])