Waarschuwing voor yes2k.exe Trojaans paard
Filterbedrijf MessageLabs heeft e-mailgebruikers wereldwijd gewaarschuwd voor de toenemende complexiteit van e-maildreigingen. Vooral een nieuw wachtwoord-stelend Trojaans paard, genaamd yes2k.exe, zou een bedreiging vormen. De dreiging zou zich via spamtechnieken verspreiden en maakt gebruik van een object data exploit1 in Internet Explorer. Dit zorgt ervoor dat een html script gedownload wordt, dat weer een ftp script opent en het bestand yes2k.exe downloadt. Virussen, Trojaanse paarden en spam worden steeds vaker door elkaar gebruikt, zo waarschuwt Paul Wood van MessageLabs in dit artikel.
Update: het betreft spamtechnieken en geen spamrun
dat niet afgevangen was door de ISP. En nu dus dit weer. Gelukkig
kan met dit progje alles afgevangen worden.
Laatst onderschepte Mailwasher een e-mail met een viraal bestand
dat niet afgevangen was door de ISP. En nu dus dit weer. Gelukkig
kan met dit progje alles afgevangen worden.
Dan heb je nu dus pech, want dit 'paard' wordt niet via email
verspreid :-S
Peter
Laatst onderschepte Mailwasher een e-mail met een viraal bestand
dat niet afgevangen was door de ISP. En nu dus dit weer. Gelukkig
kan met dit progje alles afgevangen worden.
Dan heb je nu dus pech, want dit 'paard' wordt niet via email
verspreid :-S
Peter
verspreid :-S
Peter[/quote]Is een Spamrun geen mail dan?
[/quote]
<quote>
Dit zorgt ervoor dat een html script gedownload wordt, dat weer een
ftp script opent en het bestand yes2k.exe downloadt.
</quote>
Het 'paard' zit dus niet in het mailtje, maar wordt achteraf gedownd.
Peter
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
