Nachdem recht lange Ruhe war mit angeblichen Inkasso-Schreiben in deutsch, gibt es wieder neue Versuche, Trojaner zu platzieren: Regel Inkasso GmbH & Co. KG
Mailsubject: Abrechnung 35825974989 (Zahl variiert)
Mailtext:
Sehr geehrte Damen und Herren!
Die Anzahlung Nr.584567891490 ist erfolgt
Es wurden 4049.00 EURO Ihrem Konto zu Last geschrieben.
Die Auflistung der Kosten finden Sie im Anhang in der Datei: Abrechnung.Regel Inkasso GmbH & Co. KG
Fredeburger Str. 21
33699 BielefeldPostfach 51 xx xx
xxxxx BielefeldTel.: 0521 xxxxxx
Fa x: 0521 xxxxxAG Bielefeld HRA 13169
Steuer-Nummer: 349/5749/0377Komplementargesellschaft:
Regel Verwaltungs-GmbH
AG Bielefeld HRA 34932
Die Adresse wird wie immer aus dem Impressum entnommen. Die eMail kam aus Russland (ppp79-139-246-145.pppoe.spdop.ru [79.139.246.145]) und ist ein Betrugsversuch!
Im Anhang befindet sich eine 19 KB grosse Datei mit dem Namen “Abrechnung.zip“. In dem Archiv befindet sich eine Datei “Abrechnung.lnk” und ein Ordner “/scann“, in dem sich wiederrum eine Datei “scann.a” befindet. Diese Datei wird per Shell-Befehl gestartet und lädt weitere Dateien aus dem Internet nach (laut Heise aus China) und trägt sich in die Autostart der Systemsteuerung ein.
Löschen!
