H MX Lab έχει εντοπίσει ένα νέο spam email με θέμα “Your Federal Tax Payment ID: 2636335 is failed”, ο αριθμός ID αλλάζει σε κάθε μήνυμα.
Το email έχει σταλεί από ψεύτικη διεύθυνση και έχει το ακόλουθο περιεχόμενο:
“Your Federal Tax Payment ID: 901757127 has been rejected.
Return Reason Code R21 – The identification number used in the Company Identification Field is not valid. Please, check the information and refer to Code R21 to get details about your company payment in transaction contacts section:
report_177329.pdf.exe (self-extracting archive, Adobe PDF)
In other way forward information to your accountant adviser.
EFTPS: The Electronic Federal Tax Payment System
PLEASE NOTE: Your tax payment is due regardless of EFTPS online availability. In case of an emergency, you can always make your tax payment by calling the EFTPS”
Το Trojan παρουσιάζεται στον χρήστη ως συμπιεσμένο αρχείο που περιέχει ένα PDF. Το ενσωματωμένο URL “report_177329.pdf.exe” οδηγεί στο “hxxp://corporate12banking.firm.in/report.pdf.exe” από όπου πραγματοποιείται λήψη ενός αρχείου report.pdf.exe μεγέθους 200kB.
Πηγή