Спам и фишинг

Спам-патруль 13-19 сентября 2010 года

На прошедшей неделе с тематическом распределении спама продолжала лидировать рубрика «Медикаменты; товары/услуги для здоровья» (+2,9%). Заметно выросла доля «Рекламы спамерских услуг» (+4,1%), меньше стало предложений «Реплик элитных товаров» (-6,1%)

Пятерка лидирующих тематик:

  • Медикаменты; товары и услуги для здоровья — 31,0% (+2,9%)
  • Образование — 12,1% (-1,5%)
  • Реклама спамерских услуг — 9,7% (+4,1%)
  • Реплики элитных товаров — 9,4% (-6,1%)
  • Коллекции видео на DVD — 7,9% (-1,7%)

Все уже привыкли к вредоносным программам, рассылаемым в архиве, при этом сопровождающий текст, призванный убедить пользователя открыть файл, может самым разным. В этот раз злоумышленники воспользовались добрым именем «Антивируса Касперского». В архиве лежит файл с именем «document.txt…exe», содержащий вирус Email-Worm.Win32.NetSky.

Re: Re: approved

Your details.

+++ Attachment: No Virus found
+++ Kaspersky AntiVirus — www.kaspersky.com

Продолжаем следить за эволюцией электронных шпионов. Теперь они могут ограничивать перемещения, хотя как именно — остается загадкой.

В этой рассказе опишем как удержать в периметре Вашего мужа

GPS Гард это специальная разработка, предназначенная для контроля за передвижением человека, животного, автомобиля.

Через спутник GPS Гард получает свои координаты и может отсылать их Вам на сотовый телефон в виде СМС

Размером со спичечную коробку он совмещает в себе столько полезных функций

Сегодня мы расскажем, как ограничить перемещение объекта, снабженнного GPS Гардом.

Инициализируем модуль, посылая на него управляющую команду begin

Например beginПАРОЛЬ

где begin это команда, а ПАРОЛЬ это установленный Вами ранее пароль.(по умолчанию 123456)

Далее посылаем команду ограничения перемещения указывая квадрант командой stockade

stockadeПАРОЛЬ ШИРОТА1,ДОЛГОТА1; ШИРОТА2,ДОЛГОТА2

где ШИРОТА1,ДОЛГОТА1 — это координаты северо-западного угла квадранта,

а ШИРОТА2,ДОЛГОТА2 — это координаты юго-восточного угла квадранта,

В случае успеха в ответ на авторизированные номера придет SMS «stockade!+geo-info»

.

Теперь если объект выйдет за пределы квадранта GPS Гард пришлет SMS с координатами объекта

Если необходимо просто узнать, не начал ли объект двигаться вообще. Например не поехала ли куда либо машина без Вашего ведома, можно послать команду move

Для этого отошлите комаду moveПАРОЛЬ

Как только GPS Гард начнет двигаться, Вам придет СМС «Move и координаты»

По всем вопросам можно звонить по телефону или найти ответы на сайте.

С Уваженим, технический отдел {Name}

по телефону: +7 (915) {num}

перейти на сайт

Классическое уведомление о лотерее интересно тем, что рассчитано на русскоязычную аудиторию, хотя предполагаемый отправитель находится в Англии.

ФК «Челси» (Вы

Футбольный клуб «Челси»
АКЦИИ / премии DEPT
Челси-авеню «Стэмфорд Бридж»
ЛОНДОН. SW1V 3DW Соединенного Королевства.

CHELSEA20FOOTBALL CLUB 100 лет.

Настоящим информируем Вас о выпуске электронной почты голосование состоялось 30 мая 2010 года. «Челси» футбольный клуб на это сотая
юбилей. Впервые за все футбольного клуба «Челси есть решили отметить его 100-летие присуждения £ 500,000..00 (Пятьсот тысяч британских стерлингов фунтов)
каждая 7 счастливчиков, которые были выбраны с помощью компьютера голосования извлечь из системы только пользователи из более чем Microsoft 30,000.00 компаний 5000000 и личных адресов электронной почты и имена со всего мира.

Тем не менее, результаты были освобождены 17/09/2010. И ваш электронной почты был одним из 7 Lucky победителей, которые выиграли £ 500,000.00
(Пятьсот тысяч английских фунтах стерлингов) по каждой из 100-летие футбольного клуба «Челси, и адрес электронной почты был сопровожден билет номер RR38844240 и голосования номер 00147.
В других, чтобы требовать вашего £ 500,000.00 (Пятьсот английских фунтах стерлингов) призовых, Вам нужно будет заполнить анкету и отправить ее обратно к менеджеру Выдвижение этого футбольного клуба для проверки и утверждения.

NAME :………………………………………… …………………?
AGE :………………………………………… ……………………?
SEX :………………………………………… ……………………?
СЕМЕЙНОЕ ПОЛОЖЕНИЕ :……………………………………….. ..?
АДРЕС :………………………………………… …………..?
EMAIL :………………………….. ……………………………..?
ТЕЛЕФОН :………………………………………… ………………?
Должность :………………………………………… ……..?
КОМПАНИЯ :………………………………………… ………….?
СТРАНА :………………………………………… …………..?

Пожалуйста, мы советуем вам заполнить форму и отправить его немедленно нашему менеджеру поощрению по электронной почте для оперативного сбора вашей фонд от назначенного банка. Свяжитесь с нашим менеджером поощрению в Великобритании, так как эти обратить голосования были проведены в Великобритании.

Компьютерной системы голосования обращается только от Microsoft было проведено в Великобритании, поэтому вам будет связаться с менеджером содействие с его детали, чтобы ему сообщить Вам о следующем шаге получить выигрыш!

Контактное лицо: — Профессор {Name Surname}(рекламные MANAGER)
Город / Страна: Англия (печень POOL).

Название: {Name Surname}
E MAIL: {account}@yahoo.com
Номер телефона: +447{num}.

Любое нарушение конфиденциальности со стороны победителей приведет к дисквалификации. Это сообщения электронной почты (включая вложения, если есть) предназначен для использования физического или юридического лица на которым она адресована, и может содержат

Спам-патруль 13-19 сентября 2010 года

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике