Całkowicie offtopowy wpis nie o spamie. Ale byli niemieccy naukowcy to będa i polscy:) Trafilem niechcący na stronę o tym jak można zarobic kupe kasy. http://walletmagazine.pl/ten-1-naukowy-sposob-pozwala-zarobic/ Pomijam całkowicie marketingowy bełkot jaki jest i bzdury ale kilka obserwacji jest:) nie istnieje… Czytaj dalej
[2018-02-11] Zmiana nazwy repozytorium z official na spamassassin_rules, aktualizacja I stało się;) Reguły do zabojcyspamu znalazły się na Githubie. Konto znajduje się pod adresem. reguły są w official https://github.com/zabojcaspamu Bezpośredni link do reguł jest pod adresem https://raw.githubusercontent.com/zabojcaspamu/spamassassin_rules/master/local.cf.reguly.ZABOJCASPAMU. Przez jakiś czas… Czytaj dalej
Kolejna z serii ostatnich faktur/zapłat itd. Mutacje tematu nazwy załącznika itd. ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_PRZESYLAMFAKTURE_S Subject=~/Przesy.{1,8}am faktur/ mimeheader __ZABOJCASPAMU_PRZESYLAMFAKTURE_F Content-Type=~ /”[0-9A-Z]{2}2017\.\d\d\-\d\d\.doc/ meta ZABOJCASPAMU_PRZESYLAMFAKTURE __ZABOJCASPAMU_PRZESYLAMFAKTURE_S && __ZABOJCASPAMU_PRZESYLAMFAKTURE_F describe ZABOJCASPAMU_PRZESYLAMFAKTURE Prosba o zaplate faktury score ZABOJCASPAMU_PRZESYLAMFAKTURE 10… Czytaj dalej
I koljny wysp maili z prośba o zaþlate, z załącznikiem z docem. Milo,że czytelnicy zgłaszają próbki a ja mogę pomóc:) Co więcej powiedzieć mozna, oto reguła: ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_PROSBAOZAPLATE_SUB Subject=~/Pro.{1,8}ba o zap.{1,8}at/ mimeheader __ZABOJCASPAMU_PROSBAOZAPLATE_FILE Content-Type=~ /”FV-\d\d\d-2017.doc/ … Czytaj dalej
Od pewnego czasem można natrafić na faktury z niemieckim textem i załacznikiem typu np 4547448.docm. Tym razem nie będzie reguły na ten typ badziewia ponieważ swietnei go wykrywa clamd z dodatkowymi sygnaturami. Wykrywa go jako YARA.docx_macro.UNOFFICIAL. I to jest kolejny… Czytaj dalej
Numer dość stary ale wciąż używany. W nawiązaniu do rozmowy telefonicznej przesyłam fakturę itd… Oczywiście faktura jest z macrami które infekują. Nic tylko pisać reguły. Pozostaje tylko nadmienić, ze reguła powstała na podstawie próbek nadesłanych przez czytelników ifplugin Mail::SpamAssassin::Plugin::MIMEHeader … Czytaj dalej
Oczywiście zaczely sie zmieniać nazwy plików js więc nie zostało nic jak uogólnić wpis o tpaya. Poprawioan reguła jest w w tym wpisie. Jak ktoś zauważy, że spam dalej przecieka proszę o sygnał.
Od pewnego czasu męczą maile z informacją o dowodzie zakupu. Nie zostaje nic innego jak przedstawić regułe ubijającą ten spam. Do jej uzycia potrzeba pluginu MIMEHeader. Reguła powstała na podstawie próbek przesłanych przez czytelników ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_DOWOD_ZAKUPU_FAKE_SUB Subject… Czytaj dalej
[AKTUALIZACJA 2017-03-14] uogolniona regula na TPAYA bo coś zaczeli kombinować Ponieważ można przeczytać, że pojawiają się fałszywe wpisy również z Tpay trzeba było stworzyć drugą regułe. Tu z pomocą idą załączniku które swa budową sugerują, ze plik jest PDFem a… Czytaj dalej
Osustwo dośc dobrze przygotowane i chyab dośc duzo maili krąży. Pierwszy sprawę opisał portal Zaufana Trzecia Strona. Pomaga na pewno to w pisaniu reguły, że fragment odnośnie numeru transakcji jest stały. temat jest zmienny ale początek taki sam. Blokowanie plików… Czytaj dalej