Hlavní navigace

CSIRT.CZ varuje před možná nebezpečným spamem

Redakce 28. 3. 2013

„Ahoj, někdo si ‚půjčil‘ pár tvých fotek a umístil je s poměrně nevhodným komentářem na svůj trapnej blog…“ — tak začíná pokus zlákat adresáta k následování podvodného odkazu.

Opět se objevují spamy, které se snaží uživatele nalákat ke kliknutí na přiložený odkaz. Text spamu vypadá přibližně takto: „Ahoj, někdo si „půjčil“ pár tvých fotek a umístil je s poměrně nevhodným komentářem na svůj trapnej blog: http://www.seznann.eu/xxxxxxxxxxxxxx/fot­ka.jpg. Tvý jméno tam ale naštěstí neuvedl a navíc tam má fotky víc lidí, takže se to docela ztratilo, ale jen pro informaci :)“.

Část URL, která je v příkladu nahrazena xxxxxxxxxxxxxxx, je, zdá se, vždy unikátní směsicí písmen a číslic; mohlo by se tedy jednat například o pokus o sběr e‑mailových adres, které jsou aktivní a které jejich uživatelé používají. V úvahu ale připadá i možnost, že se jedná o snahu napadnout prohlížeč a operační systém uživatele nějakým malwarem a udělat tak z počítače například součást botnetu.

Za pozornost stojí také samotná použitá doména seznann.eu, která se snaží zmást uživatele podobností se jménem známého českého vyhledávače.

Pracovníci bezpečnostního týmu CSIRT.CZ, který provozuje sdružení CZ.NIC, doporučují uživatelům, aby na odkazy v takovýchto e-mailových zprávách neklikali a případně zprávu přeposlali na abuse@csirt.cz.

Našli jste v článku chybu?

28. 3. 2013 16:53

Pavel Bašta CSIRT.CZ (neregistrovaný)

Zablokování této konkrétní domény má ve své kompetenci správce domény .EU, organizace EURid, s níž jsme v kontaktu. Dříve, než tak učiní, musí si samozřejmě ověřit, že se skutečně jedná o podvod. Teprve poté může zasáhnout. O pomoc jsme už požádali i držitele IP adresy. Na situaci velice dobře zareagovala například Telefónica, která pro případ další vlny těchto zpráv již upravila své spamové filtry.

2. 4. 2013 17:06

x (neregistrovaný)

No jiste, k cemu myslite ze sou ty miliony otevrenych portu na milionech stroju ... nj, na to aby si nejakej virus pres ne sosnul co potrebuje ...

Mimochodem, napsat ssh klienta neni zrovna easy a rozhodne to nebude nic co by se veslo do par kB aby se to nekde schovalo. Znam milion jednodussich zpusobu jak dostat nekomu neco do pocitace. Ten uplne nejjednodussi je poslat mu link na klidne desitky MB exe a pripsat "to musis videt" ...

Realny vir sem nevidel uz peknych par let - tedy neco maleho…

Měšec.cz: Air Bank zruší TOP3 garanci a zdražuje kurzy

Air Bank zruší TOP3 garanci a zdražuje kurzy

Vitalia.cz: Když přijdete o oko, přijdete na rok o řidičák

Když přijdete o oko, přijdete na rok o řidičák

Podnikatel.cz: Babiše přesvědčila 89letá podnikatelka?!

Babiše přesvědčila 89letá podnikatelka?!

Podnikatel.cz: Přehledná titulka, průvodci, responzivita

Přehledná titulka, průvodci, responzivita

Lupa.cz: EET v e-shopech? Zdražení a horší komfort

EET v e-shopech? Zdražení a horší komfort

DigiZone.cz: HD programy ČT i v UPC Horizon

HD programy ČT i v UPC Horizon

Vitalia.cz: Pravda o přibírání na zimu

Pravda o přibírání na zimu

Podnikatel.cz: Na 3. prosince se chystá protest proti EET

Na 3. prosince se chystá protest proti EET

Měšec.cz: Vklad na cizí účet je draze zpoplatněn (přehled)

Vklad na cizí účet je draze zpoplatněn (přehled)

120na80.cz: Co všechno ovlivňuje ženskou plodnost?

Co všechno ovlivňuje ženskou plodnost?

Měšec.cz: Banky mlží o nákladech na předčasnou splátku hypotéky

Banky mlží o nákladech na předčasnou splátku hypotéky

Měšec.cz: U levneELEKTRO.cz už reklamaci nevyřídíte

U levneELEKTRO.cz už reklamaci nevyřídíte

Podnikatel.cz: 3, 2, 1..EET startuje. Na co nezapomenout?

3, 2, 1..EET startuje. Na co nezapomenout?

DigiZone.cz: ČT má dalšího zástupce v EBU

ČT má dalšího zástupce v EBU

Vitalia.cz: Jmenuje se Janina a žije bez cukru

Jmenuje se Janina a žije bez cukru

Vitalia.cz: Spor o mortadelu: podle Lidlu falšovaná nebyla

Spor o mortadelu: podle Lidlu falšovaná nebyla

Podnikatel.cz: K EET. Štamgast už peníze na stole nenechá

K EET. Štamgast už peníze na stole nenechá

120na80.cz: Rovnátka, která nejsou vidět

Rovnátka, která nejsou vidět

DigiZone.cz: Rádio Šlágr má licenci pro digi vysílání

Rádio Šlágr má licenci pro digi vysílání

Root.cz: 250 Mbit/s po telefonní lince, když máte štěstí

250 Mbit/s po telefonní lince, když máte štěstí