Trusted Design

Invoice emails dropping TeslaCrypt

概要

Emails imitating last weeks Locky run are dropping TeslaCrypt. Subject: Invoice 80444459 Contains: invoice_copy_80444459.zip (aa9d717aacbf83f6238659c0cf8c52ad) Downloads: 80.exe (a169dac40d1c7f8baa040b9aa581cd4a) Download domain: hpareyouhereqq[.]com TeslaCrypt C2: snibi[.]se Javascript is different from Locky run.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

• Invoice from CimQuest INGEAR – JS malware Teslacrypt (score: 0.62)
• Teslacrypt Spam Campaign: “Unpaid Issue…” (score: 0.61)
• Teslacrypt malware Reference Numer # , Notice of Unpaid Invoice (score: 0.60)
• Dynamoo 2015-12-11: Malware spam "Invoice #" leads to Teslacrypt (score: 0.59)
• LGScout 2015-12-14: Fake Order Malspam Campaign (score: 0.55)

このPulseに関連する脅威アクター (事実ベース)

このPulseに関連する脅威アクター (推論ベース)

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ

---

← Pulse一覧に戻る