Trojaner-Board - irs.gov Spam: Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected

Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected

Wer eine Mail mit dem Betreff

Code:

 

"Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected"

Erhält, sollte diese an uns weiterleiten.

From: "TaxPro_PTIN@irs.gov" <TaxPro_PTIN@irs.gov>

(gefälschter Absender)

 

Betreff: Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected

                     *** PLEASE DO NOT RESPOND TO THIS EMAIL ***   Your federal Tax payment (ID: 2UTIRS380470208), recently sent from your  checking account was returned

by the your financial institution.For more information, please download notification, using your security PIN 55178.                        Transaction

Number:             2UTIRS380470208        

                                        

                    Payment Amount:             $ 6589.00        

                    Transaction status:                        Rejected             

                                        

                    ACH Trace Number:             047129798646116                    

                    Transaction Type:             ACH Debit Payment-DDA        

     Internal Revenue Service, Metro Plex 1, 8401 Corporate Drive, Suite 300, Landover, MD  20785.

Es hängt an:
FED TAX payment.zip
Rund 9,22KB
Virustotal Ergebniss der im Archiv befindlichen .Exe Datei:
https://www.virustotal.com/de/file/2...2eec/analysis/
SHA256:
2df4d36b3e65e08c94bc80aac05b2d64876792400949f084c3bcff4d1d0a2eec
Dateiname:
FED TAX payment.exe
Kaspersky
UDS:DangerousObject.Multi.Generic
McAfee-GW-Edition
Heuristic.LooksLike.Win32.Suspicious.J!81
Sophos
Mal/EncPk-ZC
Es handelt sich hierbei um Upatre
Der folgene Autostart eintrag wird erstellt:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Jepi
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Exuba\jepi.exe

Dies ist die Banking Malware Trojan.Zbot
Die Malware verbindet Zu folgenen Hosts:

ballfriend.org/images/stories/index.exe

main-point.com/flash/main.exe

Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

Code:

http://www.trojaner-board.de/144433-irs-gov-spam-your-fed-tax-payment-id-2utirs380470208-rejected.html