wellsfargo.com Spam: IMPORTANT - WellsFargo

markusg

IMPORTANT - WellsFargo


Wer eine Mail mit dem Betreff
"IMPORTANT - WellsFargo"
Erhält, sollte diese an uns weiterleiten.
From: <Tanisha_Dale@wellsfargo.com>
Teresa_Shepherd@wellsfargo.com
From: <Ruth_Potts@wellsfargo.com>
(gefälschter Absender)
Subject: IMPORTANT - WellsFargo
Please check attached documents.

Tanisha_Dale
(wobei diese Namen vom fake Absender abhängen)
Wells Fargo Advisors
817-563-4305 office
817-368-5881 cell
Tanisha_Dale@wellsfargo.com

ATTENTION: THIS E-MAIL MAY BE AN ADVERTISEMENT OR SOLICITATION FOR PRODUCTS AND SERVICES.

To unsubscribe from marketing e-mails from:
·******** An individual Wells Fargo Advisors financial advisor: Reply to one of his/her e-mails and type “Unsubscribe” in the subject line.
·******** Wells Fargo and its affiliates: Unsubscribe at
www.wellsfargoadvisors.com/unsubscribe.

Neither of these actions will affect delivery of important service messages regarding your accounts that we may need to send you or preferences you may
have previously set for other e-mail services.

For additional information regarding our electronic communication policies, visit
http://wellsfargoadvisors.com/disclo...isclosure.html
.

Investments in securities and insurance products are:
NOT FDIC-INSURED/NO BANK-GUARANTEES/MAY LOSE VALUE

Wells Fargo Advisors, LLC is a nonbank affiliate of Wells Fargo & Company, Member FINRA/SIPC. 1 North Jefferson, St. Louis, MO 63103

CONFIDENTIAL NOTICE: The contents of this message, including any attachments, are confidential and are intended solely for the use of the person or entity
to whom the message was addressed. If you are not the intended recipient of this message, please be advised that any dissemination, distribution, or use
of the contents of this message is strictly prohibited. If you received this message in error, please notify the sender. Please also permanently delete
all copies of the original message and any attached documentation. Thank you.

Es hängt an:
WellsFargo.markusg.zip
(wobei der Name vom Empfänger abhängt)
Rund 64,1 KB groß.
https://www.virustotal.com/de/file/f...is/1370889121/
SHA256:
f669768216872c626abc46e4dd2e0b1d783ba5927166282922c16d6db3b8adae*
Dateiname:
Important WellsFargo Doc.exe*
Erkennungsrate:
1 / 47
Kaspersky
UDS:DangerousObject.Multi.Generic
Es handelt sich hierbei um Zeus Gameover

Folgene Autostart Einträge werden erstellt:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
"C:\Documents and Settings\Administrator\Application Data\Zixau\yzse.exe"

die Malware verbindet zu:

errezeta.biz/ToSN79T.exe

ftp.myfxpips.com/PMLyQRMt.exe

207.204.5.170/PXVYGJx.exe

mceneryfinancial.com/ponyb/gate.php

Diese Malware ist in der Lage, sensible Daten zu stehlen.
Passwörter, Banking Daten, etc.

- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet