Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   UBS AG Spam: Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto (https://www.trojaner-board.de/133409-ubs-ag-spam-anfrage-abschreibung-950-00-euro-ihrem-bankkonto.html)

markusg 08.04.2013 16:44

UBS AG Spam: Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto
 
Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in UBS AG


Wer eine Mail mit dem Betreff "Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in UBS AG "
erhält, sollte diese an uns weiterleiten.
Zitat:

Subject: Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in UBS AG
Sehr geehrter Kunde,

Wir haben die Anfrage auf die Abschreibung von 950.00 Euro von Ihrem
Bankkonto in UBS AG für die Begleichung der Anlieferung von Dokumenten
bekommen.
Die Abschreibung von Geldmitteln und weitere Sendung von Dokumenten erfolgen
in 24 Stunden.

Vgl. Angaben des Auftrages

Link
Mit freundlichen Grüßen,
Kundenunterstützungsdienst der Bank UBS AG.
Der Link in der Mail verweist auf verschiedene legitime gehackte Websites
diese leiten auf das Blackhole exploit pack weiter.
von dort wird dann der Payload nachgeladen.
https://www.virustotal.com/file/2a82...is/1365431981/
MD5: 867be60c3045a99d1e13fb8f3743c997
SHA1: 62bd558f38b822b31a00188232454997d8094908
Detect: 4 / 46

Heur.Packed.Unknown (Comodo)
Trojan.Packed.196 (DrWeb)
a variant of Win32/Kryptik.AYHF (ESET-NOD32)
W32/Kryptik.X!tr (Fortinet)


Es handelt sich hierbei um Trojan.Fareit

Die Malware startet
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
{1C9B46F7-F88B-AD7E-FB56-FD56EA1DDE44}
"C:\Documents and Settings\Administrator\Application Data\Puma\ubedv.exe"
Es handelt sich hierbei um Trojan.Zbot
die Malware verbindet zu:
64.34.70.32/forum/viewtopic.php

ddhsmile.com/qAbo.exe
CornwallCommuter.com/WPr.exe
Bitte beachten!
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- um das Ausnutzen dieser Lücken zu erschweren, bitte PC und Drittanbieter Software updaten:
http://www.trojaner-board.de/thema/s...inspector.html
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung

markusg 08.04.2013 19:15

Betreff:
950.00 Euro werden von Ihrem Konto in UBS AG in 24 Stunden
abgeschrieben
Sehr geehrter Kunde,

Wir haben die Anfrage auf die Abschreibung von 950.00 Euro von Ihrem
Bankkonto in UBS AG für die Begleichung der Anlieferung von Dokumenten
bekommen.
Die Abschreibung von Geldmitteln und weitere Sendung von Dokumenten
erfolgen in 24 Stunden.

Vgl. Angaben des Auftrages
link

Mit freundlichen Grüßen,
Kundenunterstützungsdienst der Bank UBS AG.

markusg 08.04.2013 20:01

Subject: Es sind 950.00 Euro von Ihrem Bankkonto in UBS AG zu begleichen.
Sehr geehrter Kunde,

Wir haben die Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto
in UBS AG für die Begleichung der Anlieferung von Dokumenten bekommen.
Die Abschreibung von Geldmitteln und weitere Sendung von Dokumenten erfolgen in
24 Stunden.

Vgl. Angaben des Auftrages
<Link>


Mit freundlichen Grüßen,
Kundenunterstützungsdienst der Bank UBS AG.

markusg 09.04.2013 11:22

Anfrage auf die Abschreibung von 950.00 Euro von Ihrem Bankkonto in UBS AG
Sehr geehrter Kunde,

Wir haben die Anfrage auf die Abschreibung von 1950.00 Euro von Ihrem
Bankkonto in UBS AG für die Begleichung der Anlieferung von Dokumenten
bekommen.
Die Abschreibung von Geldmitteln und weitere Sendung von Dokumenten erfolgen
in 24 Stunden.

Vgl. Angaben des Auftrages
Link endet auf
/invoice.html


Mit freundlichen Grüßen,
Kundenunterstützungsdienst der UBS AG.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:56 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131