storm - skadelig spam-mails miritdk har modtaget 20 point for dette tip Fra : miritdk Vist : 764 gange Dato : 24-08-07 08:33

Citat Et nyt udbrud af skadelige spam-mails er muligvis under opsejling. Virus112 har registreret en spam-mail, der bl.a. indeholder brugernavn og adgangskode til en server, som man prøver at få brugeren til at logge ind på – men serveren er inficeret med en trojaner! Fra brugerens synspunkt ser mailen ud til at være fra et legalt firma, der blot ønsker, at man ændrer sit midlertidige brugernavn og adgangskode. Spam-mailen indeholder et link til en IP-adresse, som er en webservice inficeret med trojaneren Storm. Denne trojaner forsøges hentet ned til maskinen ved at aktivere et download. Herunder ses et eksempel på denne type ”bekræftelses spam”, som er ude nu. Den er taget fra Virus112’s egen spamscanner (IP-adressen er sløret med bogstaver): ---------- Subject: Thank You For Joining Dear Member, Here is your membership info for Online Hook-Up. Confirmation Number: 66731482 Your Login ID: user1794 Your Password ID: vd734 Please keep your account secure by logging in and changing your login info. This link will allow you to securely change your login info: http://xxx.yyy.zzz.www/ Enjoy, Membership Services Online Hook-Up ---------- Kigger man nærmere den angivne IP-adresse, er det en adresse-type, som internetudbydere oftest tildeler deres bredbåndskunder. Maskinen er med andre ord kompromitteret, og blevet en del af et større botnet. Dette netværk bruges herefter til at udsende mere ”bekræftelses spam” for derigennem at få flere på krogen. Det er tydeligt, at personerne bag dette både er smarte og hurtige til at omstille sig. Baseret på vores analyse tegner der sig et billede af, at det er samme gruppe, som står bag tidligere udsendt spam såsom ”Hot Pictures” og ”Greeting Card”. Tonny Bjørn, Virus112

Bedømmelse Fra : tezt Dato : 24-08-07 08:43

Bedømmelse Fra : bauchmann Dato : 24-08-07 08:43

Bedømmelse Fra : spimmer Dato : 24-08-07 08:51

Tak! spimmer.

Bedømmelse Fra : swarn Dato : 24-08-07 09:17

Bedømmelse Fra : smik Dato : 24-08-07 09:31

Takker

Du har følgende muligheder

Eftersom du ikke er logget ind i systemet, kan du ikke lave en bedømmelse til dette tip. Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.