Heute erhielt ich folgende Email:
In dieser Email geht es um eine angebliche TT Zahlung. Was auch immer das ist.
Versendet wurde diese Email von: info@nakoswinery.com von einer deutschen IP Adresse.
Nun kommt das Interessante, der Anhang. Die Datei ist ein XLL Datei, also eine Makro Datei die ausgeführt wird wenn man diese Datei in Microsoft Office öffnet.
Ich habe diese Datei bei Virustotal überprüfen lassen: https://www.virustotal.com/gui/file/4d722ed2510391ddcfc520cdfff4d6bd8d4f1366aa50a82a925fc6d35db5f388/detection
Nur 2 Virenscanner erkennen den Makro Script als gefährlich.
Haben sie diese Email auch erhalten, öffnen sie nicht den Anhang und löschen sie diese Email.
Sollten Sie einen Werbeblocker aktiviert haben, sehen sie nur die Textlinks zu den Sicherheitsprodukten.
