Phishing: Admin Observera! (Du har överskridit din e-kvot)

/i /av

Vi har troligen inte sett det sista phishingmailet som utnyttjar sajten 123contactform.com
Formuläret nedan är borta från internet. 123contactform.com är snabba på att reagera på abuse-ärenden, så fortsätt skicka in de här så vi kan få bort fomrulären från internet.

Klipper som vanligt in en kopia av phishing-mailet.

________________________________________
Från: Admin Helpdesk Centre [nesth@fafich.ufmg.br]
Skickat: den 23 maj 2011 17:53
Ämne: Admin Observera! (Du har överskridit din e-kvot)

Du har överskridit din kvot dsv.su.se e gräns på 350 MB och du måste
expandera det inom 48 timmar annars din e-post kommer att stänga. Så du
behöver uppgradera eller utöka din e-kvot till 2GB:

http://www.123contactform.com/contact-form-faith01-174113.html

Tack för att du använder: @dsv.su.se
Copyright © 2011 E-post Helpdesk Centre.

Hoax: Vykort från HALLMARK

/i /av

Ibland blir man nästan lite nostalgisk. Det gamla mailet om ”Vykort från HALLMARK” har dykt upp igen. Mailet i sig är inget att bry sig om, det är inget riktigt virus utan bara ett hoax (falskt virus). Däremot blir mailet ett manuellt virus i sig, eftersom man uppmanas att skicka det vidare till så många man kan. För att ytterligare påvisa det allvarliga i varningen hänvisar man till att ”Polisen varnar”.

Så kasta bara mailet i papperskorgen, så dör det ut av sig själv till slut.

För den som vill läsa mer: Googla på ”vykort från hallmark hoax”

Phishing: IT-service. / Uppgradera Service.

/2 Kommentarer/i /av

Klipper in dagen phishing-mail nedan. Svarsadressen är blockad i vår utgående mail-server på UmU.
Även help.desk01@admin.in.th och support121@admin.in.th är blockerad eftersom den också har setts i samma typ av mail. De byter också rubrik lite, men innehållet är hela tiden detsamma.

=======================================================================

Från: System Administratör <fodpdy@bsnl.in<mailto:fodpdy@bsnl.in>>
Datum: 16 maj 2011 02.19.07 CEST
Ämne: IT-service.
Svara till: ”help.desk1@admin.in.th<mailto:help.desk1@admin.in.th>” <help.desk1@admin.in.th<mailto:help.desk1@admin.in.th>>

IT-service

Du har överskridit gränsen på 23.432 lagring på din brevlåda genom din WEBCTSERVICE / administratör, och du kommer att ha problem med att skicka och ta emot post tills du en ny verifiering. du måste uppdatera genom att ge dessa uppgifter nedan för att validera ditt konto.
Bekräfta din e-identitet NEDAN.

———————————
E-postadress: =====
Användarnamn: =====
Lösenord: =====
Bekräfta Lösenord: =====
Födelsedat
State: =====

Varning!
Underlåtenhet att göra detta kommer att innebära begränsad tillgång till din brevlåda, underlåtenhet att uppdatera ditt konto inom fem dagar efter den här uppdateringen anmälan kommer ditt konto att stängas permanent.
Hälsningar,
IT Service
Systemadministratör

Mac-trojanen i ny upplaga

/i /av

Ny ger sig inte den nya MAc-trojanen ut för att bara vara en falsk MacDefender utan kallar sig även för MacSecurity eller MacProtector. Vi kommer med all sannolikhet se en och samma trojan omdöpt till ännu fler namn framöver.

Det är ett obehagligt virus som kräver betalning för att raderas och hämnas annars genom att visa slumpvisa porrsajter i din webbläsare.

Mer info finns [ här ] .

Uppdaterat om trojan mot MacOSX

/i /av

[ IDG ] har lagt upp skärmdumpar på hur den falska versionen av MacDefender beter sig.

Notera speciellt att ClamXav vara enda programmet som upptäcker och plockar bort trojanen!

Anvisningar för att plocka bort trojanen finns [ här ].