Wpisy dotyczące spamassassina
[Aktulizacja 2016-06-07] Usuniecie litery e ze slowa eFaktura Jak podał serwis zaufanatrzeciastrona.pl pojawil się spoofing na faktury PGE. Co aby nie pisać niby nie powinno się udać ale właśnie w jednej z firm ktoś kilknąl i jest problem. Oto reguła:… Czytaj dalej
Bardzo w stylu załącznik INVOICE zaczeły się pojawiać nowe maile.Nie ma co się rozwodzic po prostu reguła nowa. reszta opisu w linku. Przypominam o loadplugin w tego wpisu Jeśli pojawi się nastepny typ tych maili zostanie stworzona uniwersalna reguła. ifplugin… Czytaj dalej
Świetnie się spisało podejście rrozpoznowania spamu po wyglądzie wyglądzie. Idealnie wychwytywało spam i zostawiało w spokoju dobre maile. Postanowiłem pójść tą drogą i napisać regułę uniwersalną robioną wg tego wzoru. Wychwytuje również znane i nielubiane spamy ‚new message’ jak i… Czytaj dalej
[Aktualizacja 2016-06-03] Dodanie ‚Nowa wiadomosc’ We wpisie o atakach na banki podana została reguła która trzeba rozbudować o następny bank. tym razem to ING Bank Slaski (słowo Slaski bez polskich liter). Reguła została uaktualniona we wpisie ale dla leniwych zamieszczam… Czytaj dalej
[Aktulizacja 2016-07-07] Poprawienie reguly po pojawieniu się nowego formatu Znowu następny wysyp maili szkodników.Nie jest to spam a zapewne pishing. Cóż.. nie pierwszy i nie ostatni zapewne. W plikach zip sa skryppty Visual Basica. mało kto zablokuje VBSy na serwerach…. Czytaj dalej
No może nie wspaniale ale ‚awsome’:) Maile maja różne tematy typu: OMG it’s true that’s really awesome surprising amazing! i dalej różne takie. Cóż.. Ciężko cos zrobić z tym bo zbyt duża losowość. Ale wszystkei maile wyglądają bardzo podobnie. … Czytaj dalej
Od paru dni jest masa maili przypominających Fwd: new message (opisane np w tym wpisie. Wiadomości zawierają w temacie coś ze słowem stuff i ‚great stuff for you’. Nie chce mi sie wymieniać wszystkich ale każdy widział takie cos pewnie… Czytaj dalej
[Aktualizacja 2016-05-23] Dodanie INB Bank Slaski Ostatnio nasilila sie ilość ataków na banki. Widać przynosi to dobry skutek dla atakujących skoro co jakiś czas ponawiane są takie próby.Ostatnio kolejny opisał serwis niebezpiecznik.pl. Postanowiłem zrobić małe podsumowanie tych ataków pod kątem… Czytaj dalej
I co bylo do przewidzenia zmieniono temat tego spamu/mailware/ransom. Zapewne bedzie sie to działo co jakiś czas. Poprawiona wersja w pliku z regułami i we we wcześniejszym wpisie na ten temat. Zmienił sie temat i ma ciag „Przesylka nie moze… Czytaj dalej
[Aktualizacja 2016-05-12] Poprawiona wersja druga wersja Od jakiegoś czasu jest mały wysyp wirus typu ransomware na Poczte Polską. niestety okazało się, że niestety część przechodzi wirusów. Co najgorsze znalazł sie gagatek co otworzył , zainstalował i zaszyfrowano mu dysk. Czas… Czytaj dalej