Od pewnego czasem można natrafić na faktury z niemieckim textem i załacznikiem typu np 4547448.docm. Tym razem nie będzie reguły na ten typ badziewia ponieważ swietnei go wykrywa clamd z dodatkowymi sygnaturami. Wykrywa go jako YARA.docx_macro.UNOFFICIAL. I to jest kolejny… Czytaj dalej
Numer dość stary ale wciąż używany. W nawiązaniu do rozmowy telefonicznej przesyłam fakturę itd… Oczywiście faktura jest z macrami które infekują. Nic tylko pisać reguły. Pozostaje tylko nadmienić, ze reguła powstała na podstawie próbek nadesłanych przez czytelników ifplugin Mail::SpamAssassin::Plugin::MIMEHeader … Czytaj dalej
Oczywiście zaczely sie zmieniać nazwy plików js więc nie zostało nic jak uogólnić wpis o tpaya. Poprawioan reguła jest w w tym wpisie. Jak ktoś zauważy, że spam dalej przecieka proszę o sygnał.
Od pewnego czasu męczą maile z informacją o dowodzie zakupu. Nie zostaje nic innego jak przedstawić regułe ubijającą ten spam. Do jej uzycia potrzeba pluginu MIMEHeader. Reguła powstała na podstawie próbek przesłanych przez czytelników ifplugin Mail::SpamAssassin::Plugin::MIMEHeader header __ZABOJCASPAMU_DOWOD_ZAKUPU_FAKE_SUB Subject… Czytaj dalej
[AKTUALIZACJA 2017-03-14] uogolniona regula na TPAYA bo coś zaczeli kombinować Ponieważ można przeczytać, że pojawiają się fałszywe wpisy również z Tpay trzeba było stworzyć drugą regułe. Tu z pomocą idą załączniku które swa budową sugerują, ze plik jest PDFem a… Czytaj dalej
Osustwo dośc dobrze przygotowane i chyab dośc duzo maili krąży. Pierwszy sprawę opisał portal Zaufana Trzecia Strona. Pomaga na pewno to w pisaniu reguły, że fragment odnośnie numeru transakcji jest stały. temat jest zmienny ale początek taki sam. Blokowanie plików… Czytaj dalej
Niektórzy w rozsyłaniu spamu posuwają sie tak daleko, ze nazywają sie centrum facebooka:) Taki spam też się trafia:)
Oczywiscie ext to extension. Każdy widział na pewno takie badziwie co jest rozsyłane z plikami typu nazwa.PDF.exe nazwa.PDF.js itd. To jest pewien problem bo nieświadomy użytkownik może odtworzyć taki plik. Jak się bronić i jak żyć. Trzeba zablowac pliki PDF.exe… Czytaj dalej
Od czasu do czasu da sie zauważyć wysyłki podszywające sie pod facebooka. maile wysyłane z FB powinny isć z domeny facebookmail.com. To trzeba zrobić taka regułę:) Przydatne a może komus konto uratować:) header __ZABOJCASPAMU_FAKE_FACEBOOK_1 From=~/^[\s”]*Facebook/ header __ZABOJCASPAMU_FAKE_FACEBOOK_2 From:addr=~/facebookmail\.com/ meta ZABOJCASPAMU_FAKE_FACEBOOK … Czytaj dalej
Poprawiona zostala reguła z wpisu o zarabianiu jak dziecko. Wyrzuciłem ze sprawdzania czy temat zaczyna sie od „Re”. Część spamu nie miła tego w temacie a reszta warunków wystarczy aby ubijać ten spam