Eine nur augenscheinlich von einem Anwaltsbüro versandte Mail enthält einen Trojaner als Anhang.
So sieht die Mail aus:
Sehr geehrte Damen und Herren,
hiermit zeige ich an, dass mich unsere Mandantschaft mit der Wahrnehmung ihrer rechtlichen Interessen beauftragt hat.
Die entsprechende Vollmacht liegt hier im Original vor und kann von Ihnen als Kopie im angehängten Archiv begutachtet werden.
Gegenstand meiner Beauftragung ist, die von ihnen auf Ihrer Facebook-Website begangene Informationspflichtverletzung, nach Artikel 13 EU-DSGVO, nach der bisher in verschiedenen Gesetzen
geregelten Informationspflichten zusammengefasst und nun aufführt, welche Informationen den Betroffenen explizit zur Verfügung stehen müssen.
Durch die Neuregelung des elektronischen Anwaltspostfach (beA) sind wir berechtigt Ihnen die Dokumente in digitaler Form zukommen zu lassen.
Nehmen Sie die beigefügten Dokumente aus dem Archiv zur Ihrer Kenntnis.
Mit freundlichen Grüßen
IM AUFTRAG
Hasselbach Rechtsanwälte
Der Absender der Mail ist offensichtlich gefälscht oder von einem gehackten Email-Account, da die Domain nicht etwa zu einem Anwaltsbüro, sondern zu einem Gebäudereinigungsservice gehört.
Finger weg vom Anhang
Im Anhang der Mail befindet sich eine ZIP-Datei, die ein PDF-Dokument und eine Javascript-Datei enthält.
Das PDF-Dokument ist harmlos und enthält ein Gerichtsurteil, um die Mail seriöser wirken zu lassen. Die Javascript-Datei mit dem Namen „UNTERLASSUNGSERKLAERUNG_AZ20190116VSTC“ hat es jedoch in sich:
Eine Javascript-Datei, erkennbar an der Dateiendung „.js“ beinhaltet Befehle, die direkt vom PC ausgeführt werden. Kaspersky warnt uns direkt nach dem Entpacken vor der Schädlichkeit:
In der Beschreibung von Kaspersky können wir erkennen, dass es sich um einen „Trojan-Downloader“ handelt. Das bedeutet, dass jenes Script weitere Trojaner im Hintergrund auf den Rechner runterlädt und installiert.
Fazit
Nur augenscheinlich stammt die Mail von einem Rechtsanwalt, tatsächlich aber handelt es sich um eine Spam-Mail mit schädlichem Trojaner im Gepäck!
Echte Anwaltsbüros würden niemals solcherlei Schreiben lapidar per Mail verschicken, auch wenn in der Mail behauptet wird, dass dies nun rechtens sei.
Nutzer sollten diese Mail schnellstmöglichst aus dem Postfach entfernen.
Unterstütze jetzt Mimikama – Für Wahrheit und Demokratie! Gründlicher Recherchen und das Bekämpfen von Falschinformationen sind heute wichtiger für unsere Demokratie als jemals zuvor. Unsere Inhalte sind frei zugänglich, weil jeder das Recht auf verlässliche Informationen hat. Unterstützen Sie Mimikama
Mehr von Mimikama
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)