CSIRT.CZ varuje před nebezpečným spamem

Vilem Sladek , 29. březen 2013 08:28 4 komentářů

Bezpečnostní analytik Pavel Bašta z bezpečnostního týmu CSIRT.CZ, vydal na webu národního CSIRTu České republiky varování před potenciálně nebezpečným spamem, který se snaží uživatele nalákat ke kliknutí na přiložený odkaz.

Spam láká na údajné zneužití osobních fotografií. Text nebezpečné zprávy má následující znění:

„Ahoj, někdo si "půjčil" pár tvých fotek a umístil je s poměrně nevhodným komentářem na svůj trapnej blog: http://www.seznann.eu/xxxxxxxxxxxxxx/fotka.jpg. Tvý jméno tam ale naštěstí neuvedl a navíc tam má fotky víc lidí, takže se to docela ztratilo, ale jen pro informaci :)“.

Část URL, která je v příkladu nahrazena xxxxxxxxxxxxxxx, je zdá se vždy unikátní směsicí písmen a číslic; mohlo by se tedy jednat například o pokus o sběr e-mailových adres, které jsou aktivní a které jejich uživatelé používají. V úvahu ale připadá i možnost, že se jedná o snahu napadnout prohlížeč a operační systém uživatele nějakým malwarem a udělat tak z počítače například součást botnetu.


Komentáře

e #1
e 29. březen 2013 08:51

Smarja. takove maily v ruznych podobach s obrazky a odkazy s unikatnim ID chodi snad uz roky. U obrazku dokonce nemusime ani klikat pokud mame nastaveno stahovani obrazku, coz vetsina BFU ma. Staci mail zobrazit. No je videt ze Pavel Basta teprve internet objevuje.

Franta #2
Franta 29. březen 2013 08:56

+1 Dřív se takové varování dalo maximálně tak na www.hoax.cz – zato dneska se na to musí zřizovat speciální úřady.

abc #3
abc 29. březen 2013 09:59

"V úvahu ale připadá i možnost, že se jedná o snahu napadnout prohlížeč a operační systém uživatele nějakým malwarem a udělat tak z počítače například součást botnetu." - on to ten pan Bašta se svým týmem lidí nemůže vyzkoušet, když už vydává takové to doporučení? To víme všichni, že když jdeme ráno do práce, může se nám po cestě něco stát...

gilhad #4
gilhad 31. březen 2013 03:33

On by to rekl urciteji, ale narazi na nasledujici problemy:
1) Sice to vyzkousel, ale nevsimnul si, co to udelalo
2) nedokaze zjistit, zda je v tuto chvili casti botnetu, ci nikoli
3) ma podezreni, ze uz pred tou zkouskou casti botnetu byl

:D

RSS 

Komentujeme

Telefony vodní i podvodní

Pavel Houser , 16. červen 2017 13:00
Pavel Houser

Jako zajímavou technickou kuriozitu lze uvést, že všech 28 států NATO schválilo protokol Janus, kter...

Více






Kalendář

25. 06.

29. 06.
Cisco Live 2017
22. 07.

27. 07.
Black Hat 2017
27. 07.

30. 07.
Defcon 2017
RSS 

Zprávičky

Britský parlament se stal terčem kybernetického útoku

ČTK , 25. červen 2017 09:00

Mluvčí Dolní sněmovny potvrdila, že parlament odhalil neoprávněné pokusy o přístup....

Více 0 komentářů

VZLUSAT-1, první česká nanodružice

ČTK , 24. červen 2017 18:13

V pátek indická raketa PSLV-C38 vynesla na oběžnou dráhu českou technologickou nanodružici VZLUSAT-1...

Více 0 komentářů

BlackBerry se vrací k zisku, tržby však zaostaly za očekáváním

ČTK , 24. červen 2017 09:46

Kanadský výrobce chytrých telefonů BlackBerry v prvním finančním čtvrtletí vydělal 671 milionů dolar...

Více 0 komentářů

Starší zprávičky

Operátoři díky výměně kmitočtů zrychlí mobilní internet

ČTK , 23. červen 2017 12:36

Mobilní operátoři O2, T-Mobile a Vodafone si vyměnili kmitočty v pásmu 1800 MHz pro provoz rychlých ...

Více 0 komentářů

Toshiba a Western Digital stále ve sporu

ČTK , 23. červen 2017 08:39

Toshiba chce prodat čipovou divizi skupině, za kterou stojí vláda. ...

Více 0 komentářů

CETIN vyplatí PPF za loňský rok dividendu 2,36 miliardy Kč

ČTK , 23. červen 2017 08:00

CETIN loni zvýšil čistý zisk o 16 % na 2,26 miliardy Kč....

Více 0 komentářů

VMware Horizon v cloudu Microsoft Azure

Pavel Houser , 22. červen 2017 11:50

Řešení pro poskytování desktopu jako služby za poslední roky vyzrála....

Více 0 komentářů