1&1 Telecom GmbH Spam: Ihre Rechnung vom 05.04.2013

markusg

1&1 Telecom GmbH - Ihre Rechnung 756779881568 vom 05.04.2013


Wer eine Mail mit dem Betreff "1&1 Telecom GmbH - Ihre Rechnung 756779881568 vom 05.04.2013"
erhält, sollte diese an uns weiterleiten.
(Nummern können varieren)

Von: "Rechnungsstelle 1&1 Telecom GmbH" <rechnungsstelleservice@1und1.de
(gefälschter Absender)
Betreff: 1&1 Telecom GmbH - Ihre Rechnung 756779881568 vom 05.04.2013
Ihre Kundennummer: 509247815

Sehr geehrter,

heute erhalten Sie Ihre Rechnung vom 05.04.2013 im PDF-Format.
Der Betrag wird in den 7 Tagen von Ihrem Konto abgebucht.

Wichtige Information zu Ihrem Einzelverbindungsnachweis (EVN)
Ihre Einzelverbindungsdaten finden Sie ab sofort unter Ihrer jeweiligen
Rechnungsnummer
in Ihrer RechnungsFCbersicht http://login.1und1.de.

Bestimmt wundern Sie sich, weshalb die Einzelverbindungsdaten in Ihrer 1&1
Rechnung fehlen und wir Sie heute auf das Control-Center aufmerksam machen.
Damit Ihre Daten demn4chst noch sicherer sind, hat der BfDI - Bundesbeauftragter
FCr den Datenschutz und die Informationsfreiheit - die 1&1 Internet AG aufgefordert,
den unverschlCsselten E-Mail-Versand der Einzelverbindungsdaten direkt einzustellen.
1&1 ist der Schutz Ihrer persnlichen Daten besonders wichtig.
Ab jetzt stehen Ihnen daher alle Einzelverbindungsdaten ausschlie Flich online
bereit.

Um das PDF-Dokument zu lesen und auszudrucken, bentigen Sie das Programm
'Acrobat Reader' von Adobe. Einfach kostenlos unter
Adobe - Adobe Reader download - All versions herunterladen.

Es hängt an:
1_1 Telecom GmbH - Ihre Rechnung.zip
Rund 72,2 KB groß
Virustotal Ergebniss der enthaltenen Exe-Datei:
https://www.virustotal.com/de/file/1...is/1366039020/
SHA256:
102dca7870381b887e2a39a541313b5dfbf38382d866e0a54b71d4ee7f0f9b9a*
Dateiname:
1_1 Telecom GmbH - Ihre Rechnung.PDF.exe*
Erkennungsrate:
12 / 46 *
AntiVir
BDS/Androm.EB.101
BitDefender
Trojan.GenericKD.942439
ESET-NOD32
Win32/VB.QSY
GData
Trojan.GenericKD.942439
Ikarus
Trojan-Dropper.Injector
Kaspersky
Trojan.Win32.VBKrypt.pwcc
Malwarebytes
Trojan.Downloader.Ri
McAfee-GW-Edition
Heuristic.BehavesLike.Win32.Downloader.A
MicroWorld-eScan
Trojan.GenericKD.942439
TheHacker
Posible_Worm32
TrendMicro
TROJ_RUKCHA.A
TrendMicro
TROJ_GEN.F47V0415

Es handelt sich hierbei um Backdoor.Bublik

Folgener Autostart Eintrag wird erstellt:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
10006
c:\dokume~1\alluse~1\dxjsia.exe

die Malware verbindet zu:

chudakov.net/goto.php?num=146897

- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet