[Aktualizacja 2016-07-25] Nowsza lepsza wersja niemieccy naukowcy wymyślili jak zarabiać na giełdzie Program który sam zrobi, że będziesz bogaty.Tak takie cuda się zdarzają niestety tylko w spamie. Od pewnego czasu taka okazja każdego czeka ale jednak nikt zapewne nie korzysta.A… Czytaj dalej
Kiedyś opisywałem domenę v.tld.pl która wysyła spam w dużych ilościach. Jednak ostatnio zauważyłem, że czasem może się coś prześlizgnąć co w polach Received nie ma tej domeny ale w Message-ID. Nie zostaje nic innego jak tylko przygotować regułę.Punktacja duża ktoś… Czytaj dalej
Od pewnego czasu przychodzi spam z domeny .xyz o specyficznej postaci. Dopisane są do blacklisty. Adresy nadawcy pasują do wzorców blacklist_from service?@mx?.sztrade.xyz blacklist_from service??@mx?.sztrade.xyz blacklist_from service?@mx?.hulsing.xyz blacklist_from service??@mx?.hulsing.xyz blacklist_from service?@mx?.manechine.xyz blacklist_from service??@mx?.moulddg.xyz blacklist_from service?@mx?.softt.xyz Można się bawić tak długo i… Czytaj dalej
Spam z polem From bez domeny.Dziś szczere zaskoczeni na mym licu. Zaczął przechodzić spam z polem Return-Path: <> i polem From bez domeny, czyli From: costamjest@. Szczere zaskoczenie czemu przechodzi skoro ma ja byk reject_non_fqdn_sender i nawet reject_unknown_sender_domain i jest… Czytaj dalej
Dzisiaj parę słów o SPFie. Czym to jest? najprościej rzecz ujmując definiuje z jakiego serwera poczty (dokładnie adresu IP) mogą być wysyłane maila dla danej domeny. Publikuje się te definicje we wpisie serwera DNS. W wielu miejscach jest opisane jak… Czytaj dalej
Czasem przeglądając spam można natrafić na różnego rodzaju kwiatki, Ktos spamuje ale nie umie obsługiwać dobrze programu. Jeśli to newsletter to to lepiej ubić za karę, że nie chce się komuś czytać manuala. Dziś spotkałem się z Message-ID z ##str_replacement[1]##… Czytaj dalej
Oto kilka przemyśleń po spamie z DHL. Maile były rozsyłane od kwietnia i sporadycznie przychodzą następne przesyłki. Socjotechnika perfekcyjna Tutaj twórcy wirusa się postarali. Bardzo dużo ludzi czeka na przesyłkę. Duża szansa, że sprawdzi co to za mail. Nawet ci… Czytaj dalej
Coś moda ostatnio na spoofingowanie po niemiecku. Po DHLu kolejny raz się uaktywniają rachunki z telekom.de lub czasem t-online.de. Standardowo zawiera w sobie linko który prowadzi do zipa w którym jest exe. Temat maila to „Ihre Telekom Festnetz-Rechnung Juni 2015”… Czytaj dalej
Jakiś czas opisałem phisning na iPKO i ostatnio ożyl i pewnie będzie męczył jakiś czas temu. Atak ten jest mało groźny ponieważ po wejściu na spreparowany link wyświetla się duże ostrzeżenie o tym, że to oszustwo. W bazach się pojawiają… Czytaj dalej
Tym kilka zmian do wysypu maili trwających od kilku dni. Na szczęście reguły opublikowane wczesniej ubijają nowy rodzaj maili na „przesyłkę DHL”. Dodatkowo wszystko idzie z jednego adresu info9 (at) multidealcorporation.com (adres jest już w blackliscie strony) Tym razem maile… Czytaj dalej