Kategorie: Trojanisches Pferd

Am Dienstag, den 31. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail versendet: Außer dem Betreff „Photos“ und der Anlage „Photo.zip“ ist nicht viel zu erkennen. Im ZIP-Archiv ist ein JavaScript „img171321462.js“ enthalten, welche vom Server tipsforall.in/n78f7gbniu den Verschlüsselungs- und Erpressungstrojaner „Locky“ nachlädt. Virustotal zeigt eine Erkennungsrate von 9/56.

Am Freitag, den 31. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: You have 1 new message from bank manager. To read it, please open the attachment down below.   Der E-Mail mit dem Betreff „New Message from your bank manager“ ist eine Anlage im ZIP-Format beigefügt (z. B. doc_scan_56491642.zip), die ein JavaScript enthält (z. B. doc_details_VUgFj.js). […]

Am Freitag, den 31. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Dear (Benutzer), Please find attached, for your information and record, a signed copy of project document for the above-mentioned project. With best regards. Yours sincerely, Leah Merrill Civitas Solutions, Inc. Phone: +1 (841) 126-36-76   Der E-Mail mit dem Betreff „Signed copy“ ist […]

Am Freitag, den 27. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Dear (Benutzer), As per our discussion yesterday, please find attached the amended meeting minutes. I have accepted the majority of the changes requested, however there are some that I have left in the document. I have included the edits as track changes. Please […]

Am Freitag, den 27. Mai 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Dear customer, Attached pls find a wire transfer confirmation for the invoice dated 05/27/2016 The payment should arrive shortly. If you have any queries do not hesitate to contact us. Kind regards, Buford Mckinney LIDA (marketing agency)|LIDA tel: 067-003-2552   Der E-Mail mit […]