Zahlungsaufforderung enthält Trojaner

Aktuell werden per E-Mail in englischem Text zahlreiche Zahlungsaufforderungen versendet, die von unterschiedlichen zufällig generierten Unternehmen kommen sollen. Betroffen sind bekannte Fluglinien, Autovermietungen, Hardwarehersteller, Google und weitere. Die angeblichen Rechnungsbeträge reichen von geringen Beträgen bis zu mehreren tausend Dollar.

Für die Stornierung der Zahlungsaufforderung soll der User das mitgesendete “transaction inspector module” aus dem Anhang der E-Mail installieren. Der Anhang Namens “module.zip” (gepackt ca. 16 KB, entpackt ca. 19 KB) enthält die Datei “module.exe”. Die Installation bringt ein Trojanisches Pferd auf den Rechner, welcher sofort Kontakt zu Servern in die USA und die Ukraine aufnimmt, wodurch weitere Schadware nachgeladen wird. Diese dient zum ausspähen von Bank- und Kredikartendaten.