ransomware - cryptovirus - løsepengevirus

Ny runde med Torrentlocker i Norge – Falsk kvittering på et kjøp med Dropbox link

kvelland Sikkerhet

Emnefeltet i e-postene er bygd opp slik:

“Ny ordre ” eller
“Elektronisk kvittering på ditt kjøp <dato>”

En annen variant vi ser er at butikker som Expert eller Elkjøp benyttes som falsk avsender. Selve e-postens innhold er ganske bra skrevet, typisk ser den slik ut:

“Hei Kjære kunde,

Vedlagt finner du din kvittering som avtalt.

<dropboxlink>

Vi takker for at du valgte å handle hos oss, og håper på snarlig gjensyn.

Takk for at du valgte å handle hos oss.

Vennlig hilsen
Avsendernavn”

Det er observert varianter av e-posten som både har .doc vedlegg, men typisk nå ser vi med link til en dropbox fil.

Dokumentene og dropbox linkene forsøker å hente og kjøre EXE filer som blir forsøkt hentet ned fra nettet.