Re: Purchase Order #112534409511 von (MCAS) COMPANY INC ([email protected]) bringt eine bösartige Software!
Am Mittwoch, den 10. Januar 2018 wurde durch unbekannte Dritte die folgende betrügerische E-Mail versendet. Öffnen Sie nicht das Microsoft Word-Dokument und führen Sie nicht das Makro darin aus! Eine bösartige Software würde nachgeladen und ausgeführt!
Betreff: Re: Purchase Order #112534409511
Absender: (MCAS) COMPANY INC ([email protected])Hello,
Please see the reference Attached to find my sample
and quote me the best price and MOQ.
Regards,
Mr. Alfred M. Memphis
Sales Department
(MCAS) COMPANY INC
Tel: +44-717 567 6144
Achtung: Es handelt sich um eine betrügerische E-Mail! Öffnen Sie daher nicht die Anlage! Die angeblichen Absender haben mit der E-Mail nichts zu tun!
Der E-Mail ist ein Microsoft Word – Dokument beigefügt:
Purchase Order – Quotation.doc
Die Datei würde so aussehen:
Microsoft Office has encountered an unknown error.
If you want to try loading the document again, please press „Enable Content“ above.
Das Dokument behauptet, un unbekannter Fehler sei aufgetreten und zur korrekten Darstellung (um das Dokument neu zu laden) müsste das Makro ausgeführt werden. Das stimmt aber nicht!
Das Makro würde von der Adresse edataentryonline.com/akiko/sbj.exe eine ausführbare Datei nachladen!
Laut Virustotal liegt die Erkennungsrate bei 32/67! Führen Sie die Dateien daher nicht aus!