CSIRT.CZ varuje před nebezpečným spamem

Vilem Sladek , 29. březen 2013 08:28 4 komentářů

Bezpečnostní analytik Pavel Bašta z bezpečnostního týmu CSIRT.CZ, vydal na webu národního CSIRTu České republiky varování před potenciálně nebezpečným spamem, který se snaží uživatele nalákat ke kliknutí na přiložený odkaz.

Spam láká na údajné zneužití osobních fotografií. Text nebezpečné zprávy má následující znění:

„Ahoj, někdo si "půjčil" pár tvých fotek a umístil je s poměrně nevhodným komentářem na svůj trapnej blog: http://www.seznann.eu/xxxxxxxxxxxxxx/fotka.jpg. Tvý jméno tam ale naštěstí neuvedl a navíc tam má fotky víc lidí, takže se to docela ztratilo, ale jen pro informaci :)“.

Část URL, která je v příkladu nahrazena xxxxxxxxxxxxxxx, je zdá se vždy unikátní směsicí písmen a číslic; mohlo by se tedy jednat například o pokus o sběr e-mailových adres, které jsou aktivní a které jejich uživatelé používají. V úvahu ale připadá i možnost, že se jedná o snahu napadnout prohlížeč a operační systém uživatele nějakým malwarem a udělat tak z počítače například součást botnetu.


Komentáře

e #1
e 29. březen 2013 08:51

Smarja. takove maily v ruznych podobach s obrazky a odkazy s unikatnim ID chodi snad uz roky. U obrazku dokonce nemusime ani klikat pokud mame nastaveno stahovani obrazku, coz vetsina BFU ma. Staci mail zobrazit. No je videt ze Pavel Basta teprve internet objevuje.

Franta #2
Franta 29. březen 2013 08:56

+1 Dřív se takové varování dalo maximálně tak na www.hoax.cz – zato dneska se na to musí zřizovat speciální úřady.

abc #3
abc 29. březen 2013 09:59

"V úvahu ale připadá i možnost, že se jedná o snahu napadnout prohlížeč a operační systém uživatele nějakým malwarem a udělat tak z počítače například součást botnetu." - on to ten pan Bašta se svým týmem lidí nemůže vyzkoušet, když už vydává takové to doporučení? To víme všichni, že když jdeme ráno do práce, může se nám po cestě něco stát...

gilhad #4
gilhad 31. březen 2013 03:33

On by to rekl urciteji, ale narazi na nasledujici problemy:
1) Sice to vyzkousel, ale nevsimnul si, co to udelalo
2) nedokaze zjistit, zda je v tuto chvili casti botnetu, ci nikoli
3) ma podezreni, ze uz pred tou zkouskou casti botnetu byl

:D

RSS 

Komentujeme

Skutečně software pohltí svět?

Pavel Houser , 22. duben 2017 14:00
Pavel Houser

Výrok, podle něhož má software pojídat svět, jako první použil (zřejmě) Marc Andreessen v roce 2011 ...

Více





RSS 

Zprávičky

Čtvrtletní zisk a tržby majitele Googlu výrazně vzrostly

ČTK , 28. duben 2017 15:00

Čistý zisk americké společnosti Alphabet, která je majitelem internetového gigantu Google, v prvním ...

Více 0 komentářů

Bývalí manažeři Olympusu mají zaplatit miliardy za účetní podvod

ČTK , 28. duben 2017 14:00

Skupina bývalých vedoucích pracovníků japonské společnosti Olympus musí firmě zaplatit odškodné 58,8...

Více 0 komentářů

Soud v Ostravě poslal počítačového hackera na 6,5 roku do vězení

ČTK , 28. duben 2017 10:30

Na 6,5 let poslal dnes Krajský soud v Ostravě do vězení počítačového hackera Lumíra Heriče. Podle ro...

Více 0 komentářů

Starší zprávičky

Digitální transformace a IoT mění české výrobní společnosti

Pavel Houser , 28. duben 2017 09:00

Často více než 10 let staré ERP systémy nebývají s novými technologiemi kompatibilní....

Více 0 komentářů

Jihokorejští výrobci elektroniky Samsung a LG prudce zvýšili zisk

ČTK , 28. duben 2017 07:00

Jihokorejští výrobci elektroniky Samsung Electronics a LG Electronics v letošním prvním čtvrtletí vý...

Více 0 komentářů

O digitální transformaci usiluje více než polovina českých podniků

Pavel Houser , 27. duben 2017 18:39

Spojení IoT a AI: Zařízení internetu věcí generují velké objemy dat, které mají bez rychlého zpracov...

Více 0 komentářů

Twitter snížil čtvrtletní ztrátu na 61,6 milionu dolarů

ČTK , 27. duben 2017 15:30

Čtvrtletní ztráta americké internetové společnosti Twitter se meziročně snížila na 61,6 milionu dola...

Více 0 komentářů