Er gaat op dit moment een e-mail rond die op Nederlandse internetgebruikers is gericht en ontvangers laat geloven dat ze een pakket van PostNL hebben ontvangen, maar in werkelijkheid wordt er geprobeerd malware te verspreiden. De e-mail heeft als onderwerp "Bezorging van je pakket" en zou van "MijnPakket - PostNL" afkomstig zijn.

In de tekst van de e-mail staat "Beste, Je Hebt ervoor gekozen om jouw zending op het volgende postkantoor." Verdere gegevens zou de ontvanger in de meegestuurde bijlage kunnen vinden. Dit is een ZIP-bestand genaamd "Bezorging van je pakket" gevolgd door een aantal cijfers.

Extensie

Het ZIP-bestand bevat het bestand "Bezorging van je pakket [willekeurige cijfers].xml.exe". Standaard laat Windows de extensie van bestanden niet zien, waardoor gebruikers zouden kunnen denken dat het om een XML-bestand gaat. Windowsgebruikers die de Detailweergave hebben ingeschakeld krijgen echter te zien dat het een applicatie is.

De malware wordt op het moment van schrijven door 5 van de 43 virusscanners op VirusTotal herkend, zo laat Mark Loman van het Nederlandse beveiligingsbedrijf SurfRight via Twitter weten. Via een besmette bijlage die een dubbele extensie gebruikte werd onlangs nog hostingbedrijf Digitalus geïnfecteerd, waarna cybercriminelen de DNS-instellingen wisten aan te passen en zodoende 18.000 domeinen naar malware lieten wijzen.

Update: 14:25

De malware die wordt geïnstalleerd zou een Remote Access Trojan (RAT) zijn, die later ook de Sinowal banking Trojan downloadde, aldus Loman tegenover Security.NL. Dit is een Trojaans paard dat speciaal ontwikkeld is om geld van online bankrekeningen te stelen.