Ihre Rechnung Nr. 0120131459/2
Wer eine Mail mit dem Betreff
Code:
"Ihre Rechnung Nr. 0120131459/2"
erhält, sollte diese an uns weiterleiten.
Verlinkungen auf (servicesecur.com/TelekomDeutschland) verweisen auf schadsoftware, nicht öffnen.
Von: Telekom Deutschland GmbH [mailto:goncalo.andradesinho@hotmail.com]
(gefälschter Absender)
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<http://www.telekom.de/mail/reo/b-21-telekom-00 TELEKOM - ERLEBEN, WAS VERBINDET.
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
| <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<http://www.telekom.de/mail/reo/b-21-reo-tipp-1 Kundencenter
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
| <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<http://www.telekom.de/mail/reo/b-21-reo-tipp-2 Auftragsstatus
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<http://www.telekom.de/mail/reo/b-21-telekom-00 Mehr
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
| <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
Ihre Rechnung für Dezember 2013
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <https://www.rechnung-online.telekom.de/mail/2013/09/21/pLSvpdXOeOnyRCXDHXhoXjE2MDEzNzg3MTQ1MTg2MDg4Nzg%253D/pixel.gif
Guten Tag,
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
mit dieser E-Mail erhalten Sie Ihre aktuelle <http://servicesecur.com/TelekomDeutschland Rechnung. Die Gesamtsumme im Monat Dezember 2013 beträgt: 209.64 Euro. Wir bitten Sie, die Rechnung zu begleichen. Details zur Ihre Rechnung können Sie hier ansehen:
Download <http://servicesecur.com/TelekomDeutschland Mitteilung, Rechnungsrückstände №9240209400015294 Telekom Deutschland GmbH vom 03.12.2013
Diese E-Mail wurde automatisch erzeugt. Bitte antworten Sie nicht dieser Absenderadresse.
Informationen über die Umstellung auf den einheitlichen Euro-Zahlungsverkehrsraum SEPA finden Sie <http://www.telekom.de/sepa-faq hier.
Speziell für Sie: Möchten Sie zukünftig Informationen über neue Produkte und Tarife erhalten, melden Sie sich zu unserem kostenlosen <http://www.telekom.de/mail/rm/infoservice Informationsservice an.
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif
Mit freundlichen Grüßen
<https://www.rechnung-online.telekom.de/mail/2013/09/21/images/unterschrift_hossbach.jpg
Ralf Hoßbach
Leiter Kundenservice ]
Folgene Datei wird geladen:
Rechnungsruckstande_9240209400015294.zip
Rund 69,7 KB
Virustotalergebniss der EXE Datei:
https://www.virustotal.com/de/file/a...c6f8/analysis/
SHA256:
abdd8d1dc28ce02c6e48494efb63b2c5cbbff8ac678ff61047095fcf7e64c6f8
Dateiname:
Mitteilung, Rechnungsrückstände №9240209400015294 Telekom Deutschland GmbH vom 03.12.2013.exe
Erkennungsrate:
3 / 48
ByteHero
Trojan.Malware.Obscu.Gen.002
Malwarebytes
Trojan.Zbot
Rising
PE:Malware.XPACK-HIE/Heur!1.9C48
Es handelt sich hierbei um
Cridex
Die Malware verbindet zu folgenen Hosts:
jvrdwnload.ru
securesrvr8.ru
toolsdownloads17.ru
softsysdnl.ru
Diese Malware stiehlt sensible Daten.
Wer Onlinebanking betreibt, sollte, falls er sich damit infiziert hatt, über eine neuinstalation von Windows nachdenken.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen
Code:
http://www.trojaner-board.de/145652-telekom-mail-spam-rechnung-nr-0120131459-2-a.html
