MyCity » Ambulanta -> MyCity Laboratorija » Boobytrapped spam e-mail poruke

Boobytrapped spam e-mail poruke

Napisano na dan: 2.4.2011
1

Boobytrapped spam e-mail poruke
Sledeća strana Pagination

Idi na vrh

Poslao: 02 Apr 2011 13:01
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Spam k'o spam, ništa neobično, no stvari postaju komplikovanije kada uz mail stigne i maliciozni attachment.


Ovih dana su prilično popularne poruke slične ovima:


Citat:Subject: Your Order No 03737 | Puremobile Inc.


Thank you for ordering from Puremobile Inc.

This message is to inform you that your order has been received
and is currently being processed.

Your order reference is 434631.
You will need this in all correspondence.

This receipt is NOT proof of purchase. We will send a printed
invoice by mail to your billing address.

You have chosen to pay by credit card.
Your card will be charged for the amount of 709.00 USD
and "Puremobile Inc." will appear next to the charge on your statement.

Your purchase information appears below in the file.
____________________________________________________

Puremobile Inc.


Kao attachment dolazi maliciozni pdf file. U tih nekoliko mailova koje dobih, dati attachmenti su imali poražavajući nivo detekcije od strane antivirusa.

Jučerašnji pdf je oko 14:00 detektovao samo Authentium, par sati nakon toga mu se pridružio još jedan AV:

[Link mogu videti samo ulogovani korisnici]

Današnje stanje:

[Link mogu videti samo ulogovani korisnici]


Ovo je samo još jedan pokazatelj koliko je bitno imati ažuran softver i, naravno, ne otvarati sumnjive attachmente.



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 02 Apr 2011 15:17
Idi na vrh
offline
  • Pridružio: 30 Dec 2007
  • Poruke: 4759
  • Gde živiš: Niš

a ako se otvori u alternativnim programima?
na primer sumatra pdf ili nitro pdf ili foxit ili kpdf ili okular
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
[Link mogu videti samo ulogovani korisnici]
(verovatno i oni imaju ranjivosti ali je manje verovatno da su više tih
propusta upotrebljeni u istom dokumentu Embarassed )

ili ako su u adobe readeru onemogućene napredne embedovane pdf funkcije ?(za automatizovanje neko ili js)
[Link mogu videti samo ulogovani korisnici]



Poslao: 02 Apr 2011 19:53
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Ne znam tačno o čemu se radi u ovom slučaju, no obično su Adobe programi pogođeni exploitima.

Samo isključivanje podrške za js često pomaže, ali nije nikakva garancija.

Poslao: 03 Apr 2011 00:07
Idi na vrh
offline
  • Pridružio: 19 Nov 2009
  • Poruke: 209

Kakvo je sad stanje. Koji AV-ovi su ga stavili u bazu. Ne pise za Kaspersky tamo, nema ga na listi Very Happy

Poslao: 03 Apr 2011 01:49
Idi na vrh
offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

nemanja_066 ::Kakvo je sad stanje. Koji AV-ovi su ga stavili u bazu. Ne pise za Kaspersky tamo, nema ga na listi Very Happy


Pa sutra samo napisi da je KAV najbolji AV!!!


Mr. Green

Poslao: 03 Apr 2011 09:21
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Baguje VT nešto ovih dana, na momente su falili rezultati pojedinih programa.

Anyway, long way to go...


[Link mogu videti samo ulogovani korisnici]

[Link mogu videti samo ulogovani korisnici]

Poslao: 03 Apr 2011 13:56
Idi na vrh
offline
  • Pridružio: 19 Nov 2009
  • Poruke: 209

Šta čekaju ostali!?

Mr. Green

Poslao: 03 Apr 2011 15:37
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

[Link mogu videti samo ulogovani korisnici] pa će ga više programa početi detektovati.

Poslao: 03 Apr 2011 15:51
Idi na vrh
offline
  • dr_Bora  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 24 Jul 2007
  • Poruke: 12280
  • Gde živiš: Höganäs, SE

Ukoliko na VT-u (a važi i za ostale online multi AV skenere) bude bilo kakve detekcije, file automatski biva prosleđen svim kompanijama.

Poslao: 03 Apr 2011 17:07
Idi na vrh
offline
  • Pridružio: 26 Avg 2010
  • Poruke: 10622
  • Gde živiš: Hypnos Control Room, Tokyo Metropolitan Government Building

Exploit.JS.Pdfka.dil in next update. Ziveli

MyCity » Ambulanta -> MyCity Laboratorija » Boobytrapped spam e-mail poruke

Ko je trenutno na forumu
 

Ukupno su 2224 korisnika na forumu :: 64 registrovanih, 4 sakrivenih i 2156 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 20624 - dana 04 Apr 2026 04:18

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 015, Bane san, bavar357, bbogdan, Belac91, bojan1234, BOXRR, BrcakRS, cuculo, darkojbn, djuradj, dmitarche, GandorCC, Ikica977, JOntra, Jovan1983, laurusri, leopard83, lima, Lucije Kvint, Manjane, Markovic, metallac777, Metanoja, mikelija, Miler88, Miletić Zoran, Milometer, mrvica78, nelezele, Nemanja Opalić, nenad81, neutrino, Nikola Galovic, nuke92, OKT, orah, Oscar2, ozzy, Pekman, Plavi1, Poof, procesor, raptorsi, S-lash, sickmouse, simazr, singa, Sir Budimir, skvara, sosko, Srky Boy, TheDictator, tuf, vathra, vazduh, Vladko, vlado_pg, vladulns, vrgudinac, Zandar, zivojin32, Šule, Žrnov