Merhaba arkadaşlar,

Yeni ransomware domainleri

Maillerin geldiği domain bilgileri

electric-link(.)co(.)za
korczak-realschule(.)de
dataco34(.)com(.)ar
ios-development(.)de
o2(.)co(.)uk

Mail Subject Bilgileri
Hesabinizda borc var 12345678
Hesabiniz elinizde
Odenmemis Hesap - Aralik 12345
İsim Soyisim Odenmemis Hesap - Aralik 123456

Yönlendirdiği web sitesi

trcell-info(.)net

Ayrıca dikkatimi çeken durum son günlerde tespit edilen tüm zararlı yazılım dosya isimleri TURKCELL_FATURA.zip içerisinde TURKCELL_FATURA.exe şeklinde

İyi çalışmalar.


-------------------
Siber Suçlar ve Analiz Yöntemleri Eğitimi - İstanbul

28-29 Aralık 2015

-------------------

Cevap