Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in UBS AG


Wer eine Mail mit dem Betreff "Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in UBS AG "
erhält, sollte diese an uns weiterleiten.

Subject: Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in UBS AG
Sehr geehrter Kunde,

Wir haben die Anfrage auf die Abschreibung von 950.00 Euro von Ihrem
Bankkonto in UBS AG für die Begleichung der Anlieferung von Dokumenten
bekommen.
Die Abschreibung von Geldmitteln und weitere Sendung von Dokumenten erfolgen
in 24 Stunden.

Vgl. Angaben des Auftrages

Link
Mit freundlichen Grüßen,
Kundenunterstützungsdienst der Bank UBS AG.

Der Link in der Mail verweist auf verschiedene legitime gehackte Websites
diese leiten auf das Blackhole exploit pack weiter.
von dort wird dann der Payload nachgeladen.
https://www.virustotal.com/file/2a82...is/1365431981/
MD5: 867be60c3045a99d1e13fb8f3743c997
SHA1: 62bd558f38b822b31a00188232454997d8094908
Detect: 4 / 46

Heur.Packed.Unknown (Comodo)
Trojan.Packed.196 (DrWeb)
a variant of Win32/Kryptik.AYHF (ESET-NOD32)
W32/Kryptik.X!tr (Fortinet)


Es handelt sich hierbei um Trojan.Fareit

Die Malware startet

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
{1C9B46F7-F88B-AD7E-FB56-FD56EA1DDE44}
"C:\Documents and Settings\Administrator\Application Data\Puma\ubedv.exe"

Es handelt sich hierbei um Trojan.Zbot
die Malware verbindet zu:

64.34.70.32/forum/viewtopic.php

ddhsmile.com/qAbo.exe

CornwallCommuter.com/WPr.exe

Bitte beachten!
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- um das Ausnutzen dieser Lücken zu erschweren, bitte PC und Drittanbieter Software updaten:
http://www.trojaner-board.de/thema/s...inspector.html
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung

Betreff:
950.00 Euro werden von Ihrem Konto in UBS AG in 24 Stunden
abgeschrieben
Sehr geehrter Kunde,

Wir haben die Anfrage auf die Abschreibung von 950.00 Euro von Ihrem
Bankkonto in UBS AG für die Begleichung der Anlieferung von Dokumenten
bekommen.
Die Abschreibung von Geldmitteln und weitere Sendung von Dokumenten
erfolgen in 24 Stunden.

Vgl. Angaben des Auftrages
link

Mit freundlichen Grüßen,
Kundenunterstützungsdienst der Bank UBS AG.

Subject: Es sind 950.00 Euro von Ihrem Bankkonto in UBS AG zu begleichen.
Sehr geehrter Kunde,

Wir haben die Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto
in UBS AG für die Begleichung der Anlieferung von Dokumenten bekommen.
Die Abschreibung von Geldmitteln und weitere Sendung von Dokumenten erfolgen in
24 Stunden.

Vgl. Angaben des Auftrages
<Link>


Mit freundlichen Grüßen,
Kundenunterstützungsdienst der Bank UBS AG.

Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in UBS AG
Sehr geehrter Kunde,

Wir haben die Anfrage auf die Abschreibung von 1950.00 Euro von Ihrem
Bankkonto in UBS AG für die Begleichung der Anlieferung von Dokumenten
bekommen.
Die Abschreibung von Geldmitteln und weitere Sendung von Dokumenten erfolgen
in 24 Stunden.

Vgl. Angaben des Auftrages
Link endet auf
/invoice.html


Mit freundlichen Grüßen,
Kundenunterstützungsdienst der UBS AG.