Új hozzászólás Aktív témák

• #35 anulu félisten dabadab #30

  Új Válasz 2013-02-28 14:31:42 #35

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz dabadab #30 üzenetére

  "Ezek szerint a malware bejuttatására egy fertőzött pdf-dokumentumot használnak, melynek megnyitására különféle social engineering technikákkal veszik rá a kiszemelt áldozatot."

  

• #31 t72killer titán dabadab #30

  Új Válasz 2013-02-28 13:10:37 #31

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  t72killer

  titán

  válasz dabadab #30 üzenetére

  Azért meg kellett nyitni azt a .pdf-et ahhoz, hogy fusson a downloader. Ez elsőre feltételez egy gyenge spamszűrőt, vagy rosszul konfigurált levelezőklienst (ami alapból megnyitja a csatolmányokat, brrh...) illetve egy balekot, aki a freep#nci.com-ról érkezett levél csatolmányát megnyitja. Alternatíva, ha tényleg profik a szerzők, akkor belső/belsőnek ill hivatalosnak látszó mailcímről indítják a támadást. (pl NAV-nak egy rendőrségi emailcímről, stb)

  Itt is gyanús lehet sokminden: durva nyelvtani hibák, angol nyelvű szöveg/csatolmány "magyar" címről, stb.

Új hozzászólás Aktív témák