Virus getarnt als Absender: Rechtsanwälte Voelkers & Partner

Aktuell wird ein Spionage-Virus getarnt als Digitale Unterlassungserklärung verschickt mit einer angehängten Zip-Datei im Anhang. Die E-Mail hat folgenden oder ähnlichen Betreff:

AZ.: 339/15 Unterlassungserklärung – Digitale Zustellung

Anscheinend wird das Aktenzeichen immer wieder geändert, damit die Suche nicht so einfach erfolgen kann. Die angeblichen Absender der Datei sind Rechtsanwälte Voelkers & Partner

Auch die E-Mail scheint täuschend echt zu sein: post@ra-voelkers.com

Die Domain ra-voelkers.com zeigt auf die IP-Adresse 185.118.167.105, welche der Region Russland zugeordnet ist.

Im Anhang der böswilligen E-Mail befindet sich eine 4 KB große Datei mit dem Namen Aktenzeichen 339-15 RA-VOELKERS.zip

Die Datei ist Passwort geschützt, mit dem Passwort UMAT9 oder einer andern Zahlenkombination, um die Echtheit noch mehr vorzutäuschen.

ACHTUNG! Diese Datei sollen Sie auf keinen Fall öffnen und entpacken, denn dort befindet sich ein Java-Script, welches Ihre Daten auf von Ihren PC ausspioniert und an eine unbekannte Website weiterschickt.

Die Datei „Aktenzeichen 339-15 RA-VOELKERS – DigiSigned.pdf.js“ ist eine Java-Script-Datei mit einem unkenntlich kodierten Inhalt, um den eigentlichen Zweck zu vertuschen.