Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   NACHA.ORG Spam: Ach Payment Rejected : #877539971149 (https://www.trojaner-board.de/144416-nacha-org-spam-ach-payment-rejected-877539971149-a.html)

markusg 11.11.2013 21:19

NACHA.ORG Spam: Ach Payment Rejected : #877539971149
 
Ach Payment Rejected : #877539971149



Wer eine Mail mit dem Betreff
Code:


"Ach Payment Rejected : #877539971149"
Erhält, sollte diese an uns weiterleiten.
From:"NACHA.ORG" <status-update@nacha.org>
(gefälschter Absender)
 
Betreff: Ach Payment Rejected : #877539971149
                                                                                                                                         
             
                                               
                                                                                                                                                     
       
                                                                                                                                                     
                                                                                                                                                     
                                                                                                                                                     
                                        Ach payment Rejected                                                Transaction ID: #877539971149           
                             
                                                                                                                                               
                                                                    The ACH transaction, recently initiated from your checking account (by you or any other
person), was canceled by the other financial institution.                                                                   
                                                                                                                                                     
                                                                                    Transaction Status:                                             
 Rejected                                           
                                                                                            Transaction ID:                                         
    877539971149                                           
                                                                                            Amount :                                                $ 22,306.27
                                         
                                                                                                                                               
                                                                                                                                                     
                                                                                                                                       
                                                                    To view more details for this transaction , please check the attached file .   
                                                                  NACHA works to maintain the privacy of any personally identifiable  information (name,
mailing address, e-mail address, etc.) that may be  collected though our Web site.  This Web site has security measures in  place; however, NACHA does
not represent, warrant or guarantee that  personal information will be protected against unauthorized access,  loss, misuse or alterations.  Similarly,
NACHA disclaims liability for  personal information submitted through this Web site.  Users are hereby  advised that they submit such personal information
at their own risk.                                                                        Thank you,                                    13450 Sunrise Valley
Drive                                    Suite 100 Herndon                                    VA 20171                                               
                      Š 2013 NACHA - The Electronic Payments Association                                                                   
                                                                                               
                                                                                                                                                     
                                       
                                                                                                                            CONFIDENTIALITY NOTICE: 
                    This electronic mail transmission and any attached files contain information intended for the exclusive use of the individual or entity
to whom it is addressed and may contain information belonging to the sender (Nacha , Inc.) that is proprietary, privileged, confidential and/or protected
from disclosure under applicable law. If you are not the intended recipient, you are hereby notified that any viewing, copying, disclosure or distributions
of this electronic message are violations of federal law. Please notify the sender of any unintended recipients and delete the original message without
making any copies.  Thank You                                                                   
                                            13450 Sunrise Valley Drive, Suite 100 Herndon, VA 20171 (703) 561-1100                        Š 2013 NACHA
- The Electronic Payments Association

Es hängt an:
ACH_877539971149.zip
(Nummern können varieren)
Rund 7,63KB
Virustotal Ergebniss der im Archiv befindlichen .Exe Datei:
https://www.virustotal.com/de/file/f...55cf/analysis/
SHA256:
f5b02456617a1da1effdad7c27d9801ff8a95a32e489954cdb9c8fcbf1b655cf
Dateiname:
Commtouch
W32/Trojan.CSFI-3153
Kaspersky
Trojan.Win32.Bublik.bkdm
Norman
Upatre.V
Es handelt sich hierbei um Upatre
Der folgene Autostart eintrag wird erstellt:
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Imzeej
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Byyb\imzeej.exe
Dies ist die Banking Malware Trojan.Zbot
Die Malware verbindet Zu folgenen Hosts:
nkatoz.com
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen
Code:

http://www.trojaner-board.de/144416-nacha-org-spam-ach-payment-rejected-877539971149-a.html


Alle Zeitangaben in WEZ +1. Es ist jetzt 18:28 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131