Merhaba,
Detection ya da Blocking amaçlı olarak dosya ismine göre aşağıdaki parametreler
kullanılarak bir filtre oluşturulabilir fakat son zamanlarda farklı pattern'e
sahip mailler de geliyor.Subject: ATTN: Invoice_J-< 8-digits>Attachment:
Invoice_J-< 8-digits>
Saygılar Mehmet ERGENE
On Saturday, February 20, 2016 8:15 PM, Yalcin BEKMEZCI
<[email protected]> wrote:
<!--#yiv7735018935 _filtered #yiv7735018935 {font-family:"Cambria
Math";panose-1:2 4 5 3 5 4 6 3 2 4;} _filtered #yiv7735018935
{font-family:Calibri;panose-1:2 15 5 2 2 2 4 3 2 4;}#yiv7735018935
#yiv7735018935 p.yiv7735018935MsoNormal, #yiv7735018935
li.yiv7735018935MsoNormal, #yiv7735018935 div.yiv7735018935MsoNormal
{margin:0cm;margin-bottom:.0001pt;font-size:11.0pt;font-family:"Calibri",
sans-serif;}#yiv7735018935 a:link, #yiv7735018935
span.yiv7735018935MsoHyperlink
{color:#0563C1;text-decoration:underline;}#yiv7735018935 a:visited,
#yiv7735018935 span.yiv7735018935MsoHyperlinkFollowed
{color:#954F72;text-decoration:underline;}#yiv7735018935
span.yiv7735018935EmailStyle17 {font-family:"Calibri",
sans-serif;color:windowtext;}#yiv7735018935 .yiv7735018935MsoChpDefault
{font-family:"Calibri", sans-serif;} _filtered #yiv7735018935 {margin:70.85pt
70.85pt 70.85pt 70.85pt;}#yiv7735018935 div.yiv7735018935WordSection1
{}-->Merhabalar son günlerde ortaya çıkan word ve excel olarak gelen locky
Ransomware için şirketiniz içerisinde uyarıda bulanmak amacıyla örnek maill
aşağıdaki gibidir. İyi çalışmalar.
----------------------------------------------------------------------------------------------------------
Değerli Kullanıcılarımız , Son günlerde word ve excel eklentili spam mailler
gönderilmektedir. Lütfen bu mailler, tanımadığınız kişilerden geliyor ise ek
dosyaları açmayınız. Yanlışlıkla açıldı ise de, word ya da excel içindeki
‘Enable Editing yada Enable Macros’ butonuna tıklamayınız. Konu Kurumsal ve
Kişisel Bilgi Güvenliğimiz açısından problem oluşturacağından çok önemlidir.
Hassasiyetiniz için teşekkür ederiz. İyi çalışmalar.
| | Yalçın BEKMEZCI |
| | Bilgi Teknolojileri Uzmanı (Sistem, Ağ ve Altyapı) |
| | Information Technology Specialist |
| | |
| | T. 0212 622 67 19 |
| | M. 0535 303 3322 |
| | F. 0212 623 1952 |
| | |
| | |
Bu e-posta mesaji ve ekleri sade
| |
| |
| |
| |
| Bu e-posta mesaji ve ekleri sadece gonderildigi kisi veya kuruma ozeldir.
Dogru aliciya ulasmamis olmasi halinde, bu mesajin baska bir aliciya
yonlendirilmesi, kopyalanmasi veya kullanilmasi yasaktir. |
| |
| This e-mail and any attachments transmitted with it are confidential and
intended solely for the use of the individual or entity to whom they are
addressed.
If you are not the intended recipient you are hereby notified that any
forwarding, copying or use of the information is prohibited. |
-------------------
APT ve Phishing (Oltalama) Saldırılarına Karşı Kurumsal Güvenlik
Farkındalığınızı Arttırın - SinaraLabs
http://www.sinaralabs.com
-------------------
-------------------
APT ve Phishing (Oltalama) Saldırılarına Karşı Kurumsal Güvenlik
Farkındalığınızı Arttırın - SinaraLabs
http://www.sinaralabs.com
-------------------
