Hi zusammen,

die unten stehende Mail kam eben bei mir an.

Auch wenn die Mail wie eine normale Mail, die über einen Drucker gesendet wurde, aussieht:

Wir haben keinen RICOH-Drucker. Und die donotreply-Adresse vermutlich auch nicht.
Der *.docm-Anhang 201612081406085359_0068.docm (den ich hier entfernt habe) ist ein Word Dokument mit Makros, das auf Open XML basiert.

Bitte NICHT öffnen!

Nicht dass die professionell aussehende Goldeneye-Ransomware genug wäre... die holen offenbar gerade zum großen Schlag aus...

Viele Grüße
    Carsten

-------- Originalnachricht --------

Received: from [185.114.243.203] (unknown [185.114.243.203])
 by mail.traso.de (Postfix) with ESMTP id 784F7B959EF