Kategorie: Locky

Am Mittwoch, den 23. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: Image88599919883916.pdf Sent from my Sony XperiaTM smartphone   Die E-Mail gibt vor, von Deiner E-Mail-Adresse an Deine E-Mail-Adresse gesendet worden zu sein. Sie bringt eine .zip – Datei mit, die – außer der Dateiendung – den gleichen Dateinamen wie im Betreff trägt (z. […]

Am Mittwoch, den 23. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Hello (Empfänger), Thanks for your order, job reference 499096. Please open the attached order form, read it and check it. If you have any queries about the order please call me before you accept it. Thanks again for your order! Best regards, Staci […]

Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Message From „07730881627“ <07730881627> ——————————————————————————– Created: Wed, 23 Mar 2016 01:04:44 +0500 Duration: 00:00:24 Account: [email protected]   Die E-Mail gibt vor, eine Sprachnachricht von SureVoIP zu enthalten. In der .zip – Datei (z. B. msg_0e0457d4-ee0f-11e5-84d5-7dba1ad27223.zip) ist aber ein JavaScript (z. B. RGH5917588918.js) enthalten, welches eine […]

Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Betreff: Document 2 Absender: Deine E-Mail-Adresse Empfänger: Deine E-Mail-Adresse   Der E-Mail ist eine Anlage mit dem Namen „Document 2.zip“ beigefügt. Diese enthält ein JavaScript, welches die Datei /system/logs/98h7b66gb.exe von unterschiedlichen Domains nachlädt. Es handelt sich dabei um den Verschlüsselungs- und Erpressungstrojaner „Locky“. Virustotal […]

Am Dienstag, den 22. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Dear (Empfänger), Please find attached the statement (S#122331) that matches back to your invoices. Can you please sign and return. Best regards, Rudolf Vinson Chief Executive Officer   Die E-Mail stammt angeblich von unterschiedlichen Absendern. Der Buchstabe / die Nummer im Betreff ist […]

Am Montag, den 21. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Please find attached to this email a facsimile transmission we have just received on your behalf (Do not reply to this email as any reply will not be read by a real person)     Die E-Mail kommt angeblich von der eigenen Domain. […]

Am Montag, den 21. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Dear (Empfänger), We would like to thank you for your recent order. Order Status updated on: 21/03/2016 Your Customer ID: 823324 Your Order ID: 17E9680125-M-2016 Invoice Number: 6497548 Delivery Note: We received your order and payment on 17/03/2016 Your order details are attached. […]

Am Freitag, den 18. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Dear (Empfänger), Please see attached the confirmation of transaction conducted from your account. Please sign it and forward the copy to us for approval. Best regards, Franklyn Cabrera General Manager   Der E-Mail ist eine .zip – Datei beigefügt. Die Dateinamen lauten z. […]

Am Donnerstag und Freitag, den 17. und 18. März 2016 wurde durch unbekannte Dritte die folgende E-Mail in englischer Sprache versendet: Dear (Empfänger), Please find attached an invoice that is now due for payment. King Regards. Kristy Wynn Managing Director Investment Banking   Der E-Mail ist eine Anlage im Format .zip beigefügt. Die Dateinamen lauten z. B. details_payment_078845.zip info_payment_042734.zip payment_urgent_324398.zip […]