DHL AWB NOTIFICATION von DHL EXPRESS ([email protected]) bringt eine bösartige Software!
Am Freitag, den 03. November 2017 wurde durch unbekannte Dritte die folgende betrügerische E-Mail in englischer Sprache versendet. Achtung: Es handelt sich um eine gefälschte E-Mail. Öffnen Sie nicht die Anlage und führen Sie die darin enthaltene Datei nicht aus!
Betreff: DHL AWB NOTIFICATION
Absender: DHL EXPRESS ([email protected])DHL Express
Your Dedicated
International SpecialistDear valued customer
We are pleased to inform you that your consignment was booked via DHL Express
Copies of the shipment has been attached
To be able to check the status of the above shipment, simply check the enclosed file to track your shipment and more detail information on the consignment is availableDownload your attachment for your reference
Wishing you and your company a fruitful business!
Best Regards,
DHL International Express Ltd.Keep the downloaded documents safe because, we will need you to provide them for confirmation before delivering your parcel.
Achtung: Es handelt sich um eine gefälschte / betrügerische E-Mail! Klicken Sie daher nicht auf die Anlage und führen Sie das Programm nicht aus!
Im Prinzip besteht die E-Mail nur aus einem Bild:
<html><head><meta http-equiv=3D“Content-Type“ content=3D“text/html; charset=
=3DUTF-8″ /></head><body style=3D’font-size: 10pt; font-family: Verdana,Gen=
eva,sans-serif‘>
<p><img src=3D“cid:[email protected]“ /></p>
</body></html>
Der E-Mail ist ein .ACE-Archiv beigefügt, welches ein ausführbares Programm enthält:
PO._.8885994A.PDF.ace
PO…8885994A.PDF.scr
Laut Virustotal beträgt die Erkennungsrate bereits 26/68!