IRT-bloggen

Idag dök det upp ett phishing-mail på norska. Bifogar en kopia av texten.
Jag har fått det via en lista som jag är med på hos SU, men jag är säkert inte ensam om detta på UmU, så jag misstänker att fler fått det i sin inkorg.
================================================

Från: Mail Administrator
Ämne: Attn: Virus Alert-oppdatere kontoen

Kjære konto bruker,

En DGTFX virus har blitt oppdaget i mappene dine. Din e-postkonto har til
å bli oppgradert til vårt nye Secured DGTFX anti-virus 2011 versjon til
hindre skader på vår webmail logge og viktige files.We er slette alle
ubrukte Webmail kontoer. Du må bekrefte webmail-konto ved å bekrefte din
identitet Webmail. Dette vil forhindre Webmail-kontoen din fra å være
lukket under denne øvelsen.

For å bekrefte at du Web-Mail identitet, er du til å gi følgende data;

Fornavn:
Etternavn:
Brukernavn / ID:
Passord:
Skriv inn passordet:
E-postadresse:

* Viktig *
Vennligst oppgi alle disse opplysninger fullstendig og korrekt ellers på
grunn av sikkerhetsmessige årsaker må vi kanskje stenge din konto
midlertidig.

Direktør for Webmail Teknisk Team. Merk at passordet vil bli kryptert med
1024-bit RSA nøkler for passord sikkerhet.

Takk for samarbeidet.
Webmail IT Service.

Intressant artikel om hur man kan manipulera SAM på Windows för att lägga in dolda admin-users.

http://www.exploitdevelopment.com/vulnerabilities/2010-M$-001.html

[ bugtraq ]

Har man fått in ett root kit på en maskin så är alltid det säkraste sättet att bli av med det, att installera om datorn helt och hållet.