/ Forside/ Teknologi / Internet / Sikkerhed / Tip
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Sikkerhed
#NavnPoint
stl_s 37026
arlet 26827
miritdk 20260
o.v.n. 12167
als 8951
refi 8694
tedd 8272
BjarneD 7338
Klaudi 7257
10  molokyle 6481
spamangreb med nyt våben
miritdk har modtaget 25 point for dette tip
Fra : miritdk
Vist : 573 gange

Dato : 26-05-07 10:06

det er vel blot et spørgsmål om hvornår det skidt viser sig i danmark !

Citat
Spamangreb med nyt våben
Snedige spammere snyder tyskere med farlig .exe-fil kamufleret som et pdf-dokument.

Af Kristian B. Bilenberg 24/05-2007

Pdf-ikonet plejer at være fredeligt og ufarligt i en mail. Dobbeltklikker du på det, vil det typisk åbne Acrobat Reader og lade dig se på et dokument.

Men sådan er det ikke i Tyskland i øjeblikket. Nabolandet mod syd er nemlig blevet ramt af et snedigt spamangreb. I mailen er der vedhæftet en zip-fil, som indeholder en .exe-fil. Det listige ved det tyske angreb er, at .exe-filen er forsynet med pdf-ikonet, som normalt er helt ufarligt at klikke på.

Netbank-tyv i famlie med regning.exe
Hvis en uforsigtig bruger åbner den vedhæftede fil, er systemet inficeret. Rent teknisk bliver koden indsat i svchost.exe-processen, mens den forbinder sig til en stribe ondsindede domæner. Fra de mange domæner hentes en krypteret instruktion, som peger videre til domænet fenechlaw.com, hvorfra der downloades og køres en netbank-tyv (temp.exe), som er i samme familie som regning.exe (Bzub).

Denne henter yderligere komponenter fra samme domæne, som anvendes til forskellige formål herunder datasniffning og keylogging. De indsamlede data sendes til en server, der kontrolleres af gruppen af it-kriminelle.


kilde: CSIS Security Group - artiklen står på http://sikkerhed.tdconline.dk/publish.php?id=12021

 
 
Bedømmelse

Fra : chaufrat


Dato : 26-05-07 10:14




Bedømmelse

Fra : taunusanden


Dato : 26-05-07 10:20

Det er altid godt at være advaret med det skarmmel!!

Tak

Bedømmelse

Fra : Erik10


Dato : 26-05-07 10:25

Tak fin tip

Bedømmelse

Fra : akle


Dato : 26-05-07 10:43

Tak for advarslen!
MVH Akle

Bedømmelse

Fra : iah


Dato : 26-05-07 10:57

Nu er det jo heldigvis i Tyskland det foregår - det bliver forhåbentlig ikke aktuelt herhjemme i vores lille sprogområde...

Du har følgende muligheder
Eftersom du ikke er logget ind i systemet, kan du ikke lave en bedømmelse til dette tip.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.
Søg
Reklame
Statistik
Spørgsmål : 177558
Tips : 31968
Nyheder : 719565
Indlæg : 6408914
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste