Office 365 üzerinde bir kural yazdım, birkaç dakika önce çalıştığını gördüm. Kelime bazlı filtrelemek şart !
From: Liste [mailto:[email protected]] On Behalf Of Murat CAN Sent: Wednesday, February 22, 2017 6:01 PM To: [email protected] Subject: Re: [NetsecTR] Sahte Dropbox Linki Merhaba, Ortak mail adresi, konu yakalayamadım ama mailin içeriğindeki “dropboxusercontent” linkin sadece sonu değişiyor. Şimdilik mailin içerisinde “dropboxusercontent” kelimesi geçiyorsa karantinaya almakta fayda var. Bilginize, İyi çalışmalar. 22 Şubat 2017 16:56 tarihinde Samet Diker <[email protected]<mailto:[email protected]>> yazdı: Merhaba, Mevcut konu ile ilgili farklı bir versiyon. [Satır içi resim 1] Bilgilerinize, SD https://sametdiker.wordpress.com https://twitter.com/SmtDkr Gmail e-posta arayüzü'nden gönderildi. 21 Şubat 2017 17:50 tarihinde Cengiz, Mr. H. (Hakan) <[email protected]<mailto:[email protected]>> yazdı: Merhaba arkadaşlar, https://dl.dropboxusercontent.com/s/jtv13g2h37xmywh/fiyat3.zip Link i üzerinden bir CryptoLocker zararlısı yayılmakta. Bilgilerinize [Resim gönderen tarafından kaldırıldı.]<http://www.ipragaz.com.tr> ________________________________ The information transferred by this e-mail is solely for the intended recipient(s). Any disclosure, copying, distribution of this e-mail by and to others is not allowed. If you are not an intended recipient, please delete this e-mail and notify the sender. Bu e-posta sadece gonderilmek istenilen kisiler icin ozel haberlesme amacini tasimaktadir. Bu mesajin herhangi bir sekilde ifsa edilmesi, kopyalanmasi ve dagitimi yapilamaz. Size yanlislikla ulasmissa lutfen mesaji geri gonderiniz ve sisteminizden siliniz. ________________________________ ------------------------------------------------- İstanbul Bilgi Güvenliği Konferansı - 27 Nisan 2017 İstanbul www.istsec.org<http://www.istsec.org> ------------------------------------------------- ------------------------------------------------- İstanbul Bilgi Güvenliği Konferansı - 27 Nisan 2017 İstanbul www.istsec.org<http://www.istsec.org> ------------------------------------------------- [http://yalin.medikabil.com/img/yalinbanner.jpg]<http://yalin.medikabil.com/> [http://medikabil.com/images/logo.jpg]<http://www.medikabil.com/> Yaşar İnkaya Bilgi Teknolojileri Sorumlusu Fethiye Mah. Küre Sok . No:1 16141 Nilüfer / BURSA Tel: +90 (224) 600 03 25 Fax: +90 (224) 241 56 11 www.medicabil.com <http://www.medicabil.com> [http://www.medicabil.com/Facebook.png] <http://www.facebook.com/Medicabil> [http://www.medicabil.com/twitter.png] <https://twitter.com/#!/Medicabil>
------------------------------------------------- İstanbul Bilgi Güvenliği Konferansı - 27 Nisan 2017 İstanbul www.istsec.org -------------------------------------------------
