CNN spam barst in alle hevigheid los
De CNN spam die eerder deze week werd opgemerkt is in alle hevigheid losgebarsten. Er zijn nu meer dan 190 URL's die de malware verspreiden. Tijdens de eerste ronde gebruikte de kwaadaardige URL alleen maar het pad "index2.html", inmiddels worden ook "cnnlive.html", "cnnnews.html", "cnntop.html", en "cnnvideo.html" gebruikt. De malware bevindt zich op 162 servers die 192 paden hosten die bij de aanvallen zijn ingezet.
Eerder liet filterbedrijf MX Logic al weten dat het in 24 uur tijd 80 miljoen exemplaren voorbij zag komen. Een lijst met alle URL's en onderwerpen van de spam zijn op deze pagina te vinden.
Op de pagina's wordt bezoekers verteld dat hun Flash versie niet up to date is en dat ze het bestand get_flash_update.exe moeten downloaden. Dit is in werkelijkheid een Trojan downloader. De pagina's bevatten ook drive-by exploits voor de onderstaande kwetsbaarheden, die zowel oud als nieuw zijn. Volgens beveiligingsonderzoeker Dancho Danchev zien de waarschuwingen die de criminelen gebruiken er zelfs beter uit dan die van de vendors, waardoor slachtoffers eerder toehappen.
- MS06-014 MDAC voor Windows (oud)
- Microsoft Office Snapshot Viewer ActiveX control (nieuw)
- NCTsoft NCTAudioFile2 ActiveX buffer overflow (oud)
- Stack overflow in GomManager (oud)
- RealPlayer.Console heap kwetsbaarheid (nieuw)
- WebViewFolderIcon.setSlice integer overflow lek (oud)
Het verschil met vandaag is dat ze sinds vanmorgen een oud "CNN Alert"
berichttype na-apen. Dat is dus een nieuwe spam run.
Het wordt verzonden naar nogal wat niet bestaande adressen, daardoor lijkt
het om een grote aanval te gaan, maar uiteindelijk is het minder effectief.
de bittebak in gekiepert door mijn spamfilter..
Die hevigheid is al geweest eerder deze week.
Het verschil met vandaag is dat ze sinds vanmorgen een oud "CNN
Alert"
berichttype na-apen. Dat is dus een nieuwe spam run.
Het wordt verzonden naar nogal wat niet bestaande adressen, daardoor lijkt
het om een grote aanval te gaan, maar uiteindelijk is het minder effectief.
[/quot IK KRIJG NU ZO,N 10 CNN MAIL PER DAG JAAA AAA PER DAG EN DE
PROVIDERS DOEN HEELEMAAL NIETS
Die hevigheid is al geweest eerder deze week.
Het verschil met vandaag is dat ze sinds vanmorgen een oud
"CNN
Alert"
berichttype na-apen. Dat is dus een nieuwe spam run.
Het wordt verzonden naar nogal wat niet bestaande adressen,
daardoor lijkt
het om een grote aanval te gaan, maar uiteindelijk is het
minder effectief.
[/quot IK KRIJG NU ZO,N 10 CNN MAIL PER DAG JAAA AAA PER
DAG EN DE
PROVIDERS DOEN HEELEMAAL NIETS
abonnement opzeggen.
en waar komt je tweede conclusie uit voort?
wat trouwens vaak alleen inhoud, dat de mail gemarkeerd wordt.
en 10 cnn's perdag?
momenteel zit ik rond de 140 per dag, per email account..
en gezien ik 4 actieve accounts heb..
als je 140 spam berichten per dag krijgt zou je eens iets beter moeten
oppassen aan wie je allemaal je adres geeft.
maar oke :)
You have agreed to receive this email from CNN.com as a result of your
CNN.com preference settings.<br>
To manage your settings click
Ik heb daar geen toesteming voor gegeven
dus het niets te maken met het geven van je emael adres
aan wie dan ook
mails ontvangen. Circa 10 mails per dag.
Waarom werkt "ongwenst" niet
Kunnen de mails schade toebrengen aan de compu.
Houdt het toegestuurd krijgen van dat type mails vanzelf op ??
Jaap
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
