UPS Ship Notification, Tracking Number 3HKR08099044488046 von UPS US ([email protected]) bringt vermutlich eine bösartige Software (‚Emotet‘)!

Am Mittwoch, den 07. März 2018 wurden durch unbekannte Dritte die folgenden betrügerischen E-Mails in englischer Sprache versendet. Achtung: Die E-Mail stammt nicht von UPS! Klicken Sie nicht auf den Link und öffnen Sie nicht das Word-Dokument! Ein Makro im Word-Dokument lädt das Trojanische Pferd (‚Emotet‘) nach, welches den PC infiziert! 

Betreff: UPS Ship Notification, Tracking Number 3HKR08099044488046
Absender: UPS US ([email protected])

You have a parcel coming.
The physical parcel may or may not have actually been tendered to UPS for shipment.

Status of your UPS package can be obtained here.

UPS shipment tracking

Tracking Number: 3HKR08099044488046

Achtung: Es handelt sich um eine betrügerische E-Mail! Klicken Sie nicht auf den Link! Die Nachricht stammt nicht von UPS! Sie werden auch kein Paket erhalten!

Der Link in den E-Mails verweist auf die Adresse

  • datamarca.com/UPS-Express-Domestic/Mar-07-18-08-16-04/

 

Aktuell war die Adresse nicht erreichbar. Allerdings dürfte wie auch die Tage zuvor bei solchen E-Mails ein Word-Dokument geladen werden, welches über ein Makro das Trojanische Pferd „Emotet“ nachladen würde (siehe z. B. die Warnung „Tracking Number 8IBN89624323774333 von UPS US ([email protected]) oder UPS Express Domestic von UPS US ([email protected]) bringt das Trojanische Pferd ‚Emotet‘!“ vom 06.03.2018).

Neben den gefälschten englischen E-Mails, die „Emotet“ verbreiten, gibt es aktuell auch wieder gefälschte deutsche Rechnungen, die den gleichen Trojaner verbreiten (siehe Warnung „Rechnung V – 677-C2999 von Jörn Stäbe ([email protected]) oder Rechnungs-Details 12783671174 von Martin-Waagen ([email protected]) bringt eine bösartige Software (‚Emotet‘)!“ vom 07.03.2018)!

Kommentar(e)

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.