Re: [NetSec] locky Ransomware hakkında örnek mail

2016-02-22 Başlik mehmet ergene
Merhaba,
Detection ya da Blocking amaçlı olarak dosya ismine göre aşağıdaki parametreler 
kullanılarak bir filtre oluşturulabilir fakat son zamanlarda farklı pattern'e 
sahip mailler de geliyor.Subject: ATTN: Invoice_J-< 8-digits>Attachment: 
Invoice_J-< 8-digits>
Saygılar Mehmet ERGENE 

On Saturday, February 20, 2016 8:15 PM, Yalcin BEKMEZCI 
 wrote:
 

  Merhabalar son günlerde ortaya çıkan word ve excel olarak gelen locky 
Ransomware için şirketiniz içerisinde uyarıda bulanmak amacıyla  örnek maill 
aşağıdaki gibidir.    İyi çalışmalar.    
--
 Değerli Kullanıcılarımız , Son günlerde word ve excel eklentili spam mailler 
gönderilmektedir. Lütfen bu mailler, tanımadığınız kişilerden geliyor ise ek 
dosyaları açmayınız. Yanlışlıkla açıldı ise de, word ya da excel içindeki 
‘Enable Editing yada Enable Macros’ butonuna tıklamayınız. Konu Kurumsal ve 
Kişisel  Bilgi Güvenliğimiz açısından problem oluşturacağından çok önemlidir. 
Hassasiyetiniz için teşekkür ederiz. İyi çalışmalar.                        
|    | Yalçın BEKMEZCI  |
|    | Bilgi Teknolojileri Uzmanı (Sistem, Ağ ve Altyapı)  |
|    | Information Technology Specialist  |
|   |    |
|    | T. 0212 622 67 19  |
|    | M. 0535 303 3322  |
|    | F. 0212 623 1952  |
|    |    |
|    |    |

       Bu e-posta mesaji ve ekleri sade
|    |
|   |
|  |
|   |
| Bu e-posta mesaji ve ekleri sadece gonderildigi kisi veya kuruma ozeldir.
Dogru aliciya ulasmamis olmasi halinde, bu mesajin baska bir aliciya 
yonlendirilmesi, kopyalanmasi veya kullanilmasi yasaktir. |
|  |
| This e-mail and any attachments transmitted with it are confidential and 
intended solely for the use of the individual or entity to whom they are 
addressed.
If you are not the intended recipient you are hereby notified that any 
forwarding, copying or use of the information is prohibited. |


---
APT ve Phishing (Oltalama) Saldırılarına Karşı Kurumsal Güvenlik 
Farkındalığınızı Arttırın - SinaraLabs

http://www.sinaralabs.com

---

  ---
APT ve Phishing (Oltalama) Saldırılarına Karşı Kurumsal Güvenlik 
Farkındalığınızı Arttırın - SinaraLabs

http://www.sinaralabs.com

---

[NetSec] locky Ransomware hakkında örnek mail

2016-02-21 Başlik Yalcin BEKMEZCI
Merhabalar son günlerde ortaya çıkan word ve excel olarak gelen locky 
Ransomware için şirketiniz içerisinde uyarıda bulanmak amacıyla  örnek maill 
aşağıdaki gibidir.

İyi çalışmalar.

--
Değerli Kullanıcılarımız ,
Son günlerde word ve excel eklentili spam mailler gönderilmektedir.
Lütfen bu mailler, tanımadığınız kişilerden geliyor ise ek dosyaları açmayınız.
Yanlışlıkla açıldı ise de, word ya da excel içindeki 'Enable Editing yada 
Enable Macros' butonuna tıklamayınız.
Konu Kurumsal ve Kişisel  Bilgi Güvenliğimiz açısından problem oluşturacağından 
çok önemlidir.
Hassasiyetiniz için teşekkür ederiz.
İyi çalışmalar.



[cid:image001.jpg@01D16C1B.73115E90]

[cid:image002.jpg@01D16C1B.73115E90]





Yalçın BEKMEZCI



Bilgi Teknolojileri Uzmanı
(Sistem, Ağ ve Altyapı)



Information Technology Specialist

[http://www.abdiibrahim.com.tr/images/ai_logo.jpg]





T. 0212 622 67 19



M. 0535 303 3322



F. 0212 623 1952







[http://www.abdiibrahim.com.tr/images/abdiibrahim.gif]
  [http://www.abdiibrahim.com.tr/images/mail-fb.gif] 
   
[http://www.abdiibrahim.com.tr/images/mail-t.gif] 
   
[http://www.abdiibrahim.com.tr/images/mail-in.gif] 
   
[http://www.abdiibrahim.com.tr/images/mail-y.gif] 




[http://www.abdiibrahim.com.tr/images/mailing/facebook_logo.jpg]
 [http://www.abdiibrahim.com.tr/images/mailing/twitter_logo.gif] 
  
[http://www.abdiibrahim.com.tr/images/mailing/linkedin_logo.jpg] 


[http://www.abdiibrahim.com.tr/images/mailing/disclaimer.jpg]

Bu e-posta mesaji ve ekleri sadece gonderildigi kisi veya kuruma ozeldir.
Dogru aliciya ulasmamis olmasi halinde, bu mesajin baska bir aliciya 
yonlendirilmesi, kopyalanmasi veya kullanilmasi yasaktir.


This e-mail and any attachments transmitted with it are confidential and 
intended solely for the use of the individual or entity to whom they are 
addressed.
If you are not the intended recipient you are hereby notified that any 
forwarding, copying or use of the information is prohibited.
---
APT ve Phishing (Oltalama) Saldırılarına Karşı Kurumsal Güvenlik 
Farkındalığınızı Arttırın - SinaraLabs

http://www.sinaralabs.com

---