CSIRT.CZ varuje před nebezpečným spamem

Vilem Sladek , 29. březen 2013 08:28 4 komentářů

Bezpečnostní analytik Pavel Bašta z bezpečnostního týmu CSIRT.CZ, vydal na webu národního CSIRTu České republiky varování před potenciálně nebezpečným spamem, který se snaží uživatele nalákat ke kliknutí na přiložený odkaz.

Spam láká na údajné zneužití osobních fotografií. Text nebezpečné zprávy má následující znění:

„Ahoj, někdo si "půjčil" pár tvých fotek a umístil je s poměrně nevhodným komentářem na svůj trapnej blog: http://www.seznann.eu/xxxxxxxxxxxxxx/fotka.jpg. Tvý jméno tam ale naštěstí neuvedl a navíc tam má fotky víc lidí, takže se to docela ztratilo, ale jen pro informaci :)“.

Část URL, která je v příkladu nahrazena xxxxxxxxxxxxxxx, je zdá se vždy unikátní směsicí písmen a číslic; mohlo by se tedy jednat například o pokus o sběr e-mailových adres, které jsou aktivní a které jejich uživatelé používají. V úvahu ale připadá i možnost, že se jedná o snahu napadnout prohlížeč a operační systém uživatele nějakým malwarem a udělat tak z počítače například součást botnetu.


Komentáře

e #1
e 29. březen 2013 08:51

Smarja. takove maily v ruznych podobach s obrazky a odkazy s unikatnim ID chodi snad uz roky. U obrazku dokonce nemusime ani klikat pokud mame nastaveno stahovani obrazku, coz vetsina BFU ma. Staci mail zobrazit. No je videt ze Pavel Basta teprve internet objevuje.

Franta #2
Franta 29. březen 2013 08:56

+1 Dřív se takové varování dalo maximálně tak na www.hoax.cz – zato dneska se na to musí zřizovat speciální úřady.

abc #3
abc 29. březen 2013 09:59

"V úvahu ale připadá i možnost, že se jedná o snahu napadnout prohlížeč a operační systém uživatele nějakým malwarem a udělat tak z počítače například součást botnetu." - on to ten pan Bašta se svým týmem lidí nemůže vyzkoušet, když už vydává takové to doporučení? To víme všichni, že když jdeme ráno do práce, může se nám po cestě něco stát...

gilhad #4
gilhad 31. březen 2013 03:33

On by to rekl urciteji, ale narazi na nasledujici problemy:
1) Sice to vyzkousel, ale nevsimnul si, co to udelalo
2) nedokaze zjistit, zda je v tuto chvili casti botnetu, ci nikoli
3) ma podezreni, ze uz pred tou zkouskou casti botnetu byl

:D

RSS 

Komentujeme

Intel Inside aneb všichni jsme načipováni

Petr Zavoral , 10. prosinec 2017 18:20
Petr Zavoral

V Havlově hře Audience přesvědčuje Sládek Ferdinanda Vaňka, aby donášel sám na sebe. Z pohledu letoš...

Více







Kalendář

09. 01.

13. 01.
CES 2018
18. 01.

19. 01.
itSMF 2018
29. 01.

30. 01.
G2BTechEd

RSS 

Zprávičky

Rozhodnutí ÚS o odložení EET může vést k žalobám na stát

ČTK , 16. prosinec 2017 09:00

Tisíce a možná desítky tisíc podnikatelů a zástupců různých profesí se na třetí a čtvrtou vlnu EET u...

Více 0 komentářů

E-shopy vyjmutí plateb kartou z EET vítají, přišlo prý ale pozdě

ČTK , 16. prosinec 2017 08:00

Podle ministerstva financí ze zrušení povinnosti evidovat platby kartou pro poplatníky nevyplývá nut...

Více 0 komentářů

Nové Embarcadero RAD Studio obsahuje i licenci pro aplikační server

Pavel Houser , 15. prosinec 2017 10:00

Vývojové prostředí nabízí i nové prvky knihovny vizuálních komponent a nové možnosti grafického uživ...

Více 0 komentářů

Starší zprávičky

Botnet Necurs se vrátil a šíří nový ransomware

Pavel Houser , 15. prosinec 2017 09:00

V listopadu došlo k oživení botnetu Necurs v souvislosti s distribucí nového ransomwaru Scarab. ...

Více 0 komentářů

Jižní Korea zvažuje, že zdaní obchody s bitcoinem

ČTK , 15. prosinec 2017 08:00

Vláda se obává dopadů, které s sebou může přinést náhlý cenový propad kryptoměn....

Více 0 komentářů

O2 v dalších dvou letech vykoupí až 1,25 % vlastních akcií

ČTK , 14. prosinec 2017 10:00

Cílem nového programu je optimalizace kapitálové struktury, uvedla firma....

Více 0 komentářů

10 spotřebitelských trendů pro rok 2018

Pavel Houser , 14. prosinec 2017 09:00

Sluchátka budeme nosit 24 hodin denně, i během spánku. Umělá inteligence bude vytvářet reklamy. Koli...

Více 0 komentářů