Phishing Mail Konusu: 14.11.2016 AF1591645223TR numarali kargo adresinize
teslim edilemedi.
Yukarıdaki subject ile başlayan bir fake THY(Türkish Cargo) cryptolocker
e-postası son 48 saattir yoğun bir şekilde tekrarlayan bir atak olmaya başladı,
temkinli olup engellemekde fayda var.
Aktif atak gelen domain:
[email protected]
Direk mail içerik engellenmeli çünkü domain değişkenlik gösteriyor.
Not:Konu kısmındaki sahte kargo numarası sürekli değişken gösteriyor ve
tarihler bazen direk olarak 16 kasım 2016 gibi yazılabiliyor var olan ataklarda.
Mail body: İçerikde ise genelde aynı sadece zararlı yazılımı indirten buton
linkinin labeli değişiklik gösteriyor yayılan e-postaların içeriğinde genelde
adres ve bildirim,formu,adres geçiyor.
Ekte örnek bir resim vardır.
Saygılarımla
Tevfik DEMİREL
Linkedin: https://tr.linkedin.com/in/demireltevfik
---------------------------------------
Siber Güvenlik Kış Kampı Başvuruları Açıldı!
http://siberkamp.eventbrite.com/
