duplikat faktur dwie faktury proformy.zip

duplikat faktur dwie faktury proformy.zip incoming malware

Headers:

Subject: duplikat faktur

Message body:

Witam, 13.03.2015 wystawiał mi Pan dwie faktury proformy K/SPTO/2015/00009 I K/SPTO/2015/00007 ale nie otrzmałam faktur właściwych, czy może Pan mi je przesłać na emaila, w załączeniu rzeczone faktury proforma. Z poważaniem i z góry bardzo dziękuję.

There's a Zip file attached to the email:

dwie faktury proformy.zip

Inside the Zip file is a PIF file (Note: the double extension trick: dangerous executable:

dwie faktury proformy.xml.sig.exe

Sha256 Hashes:

3dbcbe542fcbf44e3a7d596a5403f9de0f244c00d47641cf19ecc68f3fafcbaf  [1]

Malware Information:

VirusTotal Report [1] (hits 1/56 Virus Scanners) Malwr Report [1] Hybrid Analysis Report [1]

Cheers,

Steve
Sanesecurity.com