UBS AG Spam: Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto

markusg

Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in UBS AG


Wer eine Mail mit dem Betreff "Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in UBS AG "
erhält, sollte diese an uns weiterleiten.
Der Link in der Mail verweist auf verschiedene legitime gehackte Websites
diese leiten auf das Blackhole exploit pack weiter.
von dort wird dann der Payload nachgeladen.
https://www.virustotal.com/file/2a82...is/1365431981/
MD5: 867be60c3045a99d1e13fb8f3743c997
SHA1: 62bd558f38b822b31a00188232454997d8094908
Detect: 4 / 46

Heur.Packed.Unknown (Comodo)
Trojan.Packed.196 (DrWeb)
a variant of Win32/Kryptik.AYHF (ESET-NOD32)
W32/Kryptik.X!tr (Fortinet)


Es handelt sich hierbei um Trojan.Fareit

Die Malware startet

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
{1C9B46F7-F88B-AD7E-FB56-FD56EA1DDE44}
"C:\Documents and Settings\Administrator\Application Data\Puma\ubedv.exe"

Es handelt sich hierbei um Trojan.Zbot
die Malware verbindet zu:

64.34.70.32/forum/viewtopic.php

ddhsmile.com/qAbo.exe

CornwallCommuter.com/WPr.exe

Bitte beachten!
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- um das Ausnutzen dieser Lücken zu erschweren, bitte PC und Drittanbieter Software updaten:
http://www.trojaner-board.de/thema/s...inspector.html
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet