Merhaba Arkadaşlar ,
Mail sender malesef hiçbir anlam ifade etmiyor , mailin icindeki link asıl
saldırının yapıldığı adres
Mail protokolunun eksikliğinden dolayı mailler size turkcell.com.tr den
gelebilir.
Ama http protokolunde böyle birşey yapmak mümkün değildir.
Bu nedenle Admin arkadaşların sender domainleri bloklamaması gerektiğini
vurgulamak isterim

Yonlendirilen web linkini paylaşarak en yararlı bilgilendirmeyi Çetin
Yılmaz bey yapmış
Mümkünse o şekilde paylaşabilirmisiniz ?





16 Aralık 2015 16:42 tarihinde TARLACI, Fatih <[email protected]>
yazdı:

> Bizim dün itibariyle tespit ettiğimiz  yeni domainler
>
> @jasonlamure(.)com
> @thesabuncakis(.)com
> @kplusauto(.)by
> @marcheluzzo(.)com
> @turkcell.com(.)tr
> @peinerservice(.)de
>
> iyi çalışmalar.
>
>
> ________________________________
> M.Fatih TARLACI
> Sistem Sorumlusu
> Muğla Sıtkı Koçman Üniversitesi
> Bilgi İşlem Dairesi Başkanlığı
> Tel : +90 252 211 12 62
> Fax: +90 252 211 12 63
> Mail: [email protected]
> Web : http://bilgiislem.mu.edu.tr
> ________________________________
>
> ________________________________________
> Kimden: ClicktoSecurity [[email protected]] adına NetSec [
> [email protected]]
> Gönderildi: 15 Aralık 2015 Salı 16:19
> Kime: [email protected]
> Konu: [NetSec] Yeni ransomware domainleri
>
> Merhaba,
>
> Yeni ransomware domainleri
>
> Mail gönderen domainler
>
> comoconstruirundomo(.)com
> mv-neuhausen.de
>
> Yönlendirdiği web site
>
> turcell-servis(.)com
>
> Virustotal sonucu
>
>
> https://www.virustotal.com/en/file/786a29d3ffed3e508c229e868c8bed22112f3db0cca35ac9c637ed851a2d133a/analysis/1450188876/
>
> İyi çalışmalar.
>
> Çetin YILMAZ
> @clicktosecurity
>
> -------------------
> Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul
>
> 28-29 Aralık 2015
>
> -------------------
> -------------------
> Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul
>
> 28-29 Aralık 2015
>
> -------------------
>
-------------------
Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul

28-29 Aralık 2015

-------------------

Cevap