VIRY.CZ

Dobrý deň, chcem sa podeliť a zároveň upozorniť na email ktorý obsahuje vir v .zip súbore a prišiel od: rechnung-online@de-telekom.de

From: rechnung-online@de-telekom.de [mailto:huecking@gymsl.eu]
Sent: Thursday, June 12, 2014 12:25 PM
To: xxxxxxxxxxxxxx
Subject: RechnungOnline Monat Juni 2014 (Buchungskonto: 4741342844)
Importance: High







DEUTSCHE TELEKOM AG





Guten Tag,



in der Anlage finden Sie die Rechnung 65907079 als PDF-Anhang:
Rechnung_Juni_65907079_sign.zip.

Die Rechnungssumme für den Monat Juni 2014 wurde berechnet zu: 376,55 Euro.




Mit freundlichen Grüßen
Ihre Telekom

Súbor v odkaze pochádza zo serveru surinhighway.net, kvôli bezpečnosti neskopírujem odkaz.

V archive je zbalený subor ktorý sa na prvý pohlad podla ikony tvári ako .pdf súbor, no koncovku ma .exe

Kontrola cez virus total:
https://www.virustotal.com/sk/file/978a ... /analysis/

Pekný deň

K prvemu variantu, ci jeho vzorke som sa dostal zhruba pred 10-timi dnami, t.j. okolo 6.6.2014. Autor si pravdepodobne vytipoval utok v piatok, ked pocital, ze cez vikend pracuje aj v AV firmach menej ludi.

NEJEDNA SA O HOAX... a bolo by asi vhodne, keby moderator presunul temu.

Email je sam o sebe cisty, neobsahuje ziadny ZIP subor. Vacsinou sa tvari ako nejaky oficialny dokument, trebars faktura.

Po 4 dnoch ho detekovali asi len 2 antiviry na svete. Su rozne emaily, ktore chodia s roznych domen.

Autor pouziva zvacsa tu istu domenu, ale obsah toho linku pravidelne meni. Cize ak ho dnes otvorite, tak za 5-10 dni, ak ho otvorite znovu, stiahnete si inu variantu.

Vdaka tomu, ze meni obsah a email ostava ten isty, sa moze zdat, ze sa jedna o stale tu istu hrozbu, ale ona je kazdu chvilu ina.

Klasicke antiviry nemusia stihat doplnat jednotlive vzorky. Na tuto haved je zatial ucinnejsia detekcia, ak AV, ci iny bezpecnostny program mava zoznam URL, tzv. blacklisty - distribuovane aktualizaciami, gridom, cloudom atd.

Variant vacsinou obsahuje v ZIPe subore .EXE, co je software, ale ikonku ma priradenu ako Adobe Acrobat Reader. Vela ludi to moze pomylit, hlavne ak maju skryte zobrazenie pripon.

KEO píše:Mozno by sa hodila nova podsekcia - nieco ako Varovania, aktualne hrozby.

HOAX je predsa len nieco kapanek ine.
http://www.hoax.cz/hoax/co-je-to-hoax

Ide o to, ze tento email moze sluzit ako varovanie ludom, lebo dost sa ich na to uz nachytalo a spustilo prilohu.

Klasicke hoaxy nie su nebezpecne, len otravne.

Aktualne hrozby sem nahadzuje kolega
Tatry03
http://forum.viry.cz/memberlist.php?mod ... le&u=36512
napriklad a napriklad aj ja, ked nieco najdem, ja to zaradujem do sekcie Vsehochut, lebo mnohe veci sa jednoznacne zaradit ani nedaju.
Kopec veci sem davaju aj ini kolegovia, ja len co som si vsimol. Je zbytocne vytvarat novu sekciu, kedze kolega Tatry03 prispieva do topicu, ktory sa vola
Ake budu hlavne bezpecnostne hrozby buduceho (2014) roku
http://forum.viry.cz/viewtopic.php?f=14 ... lit=hrozby
Zalozil ho, sleduje ho, aktualizuje ho a bolo by zbytocne konkurovat novou sekciou, ked mu to tak dobre ide. Ja sa tesim, ze tu mame niekoho sikovneho. Neopovaz sa mi ho zlikvidovat
Jednoducho, uz to tu mame, len nesledujes forum