Phishing: Konto Uppdatera

/i /av

Ett phishing mail som ser ut att komma från Stockholms universitet.
Klipper som vanligt in en kopia av mailet.

===================================================

Från:     Stockholms universitet <webmaster@su.se>
Ämne:     Konto Uppdatera
Datum:     31 januari 2011 10.57.27 CET
Vi har uppgraderat vår server för att nya säkrade 2011 version.This är att aktivera ditt webbmail konto ta ett nytt utseende med nya funktioner och skyddar mot spam e-mails.You är att kräva att uppgradera ditt konto till 2011 version genom att klicka här för att aktivera förväg funktioner

Webmaster
Copyright © 2011 Stockholms universitet alla rättigheter reserverade

—————————————————————-
This message was sent using IMP, the Internet Messaging Program.

Phishing på norska

/i /av

Idag dök det upp ett phishing-mail på norska. Bifogar en kopia av texten.
Jag har fått det via en lista som jag är med på hos SU, men jag är säkert inte ensam om detta på UmU, så jag misstänker att fler fått det i sin inkorg.
================================================

Från: Mail Administrator
Ämne: Attn: Virus Alert-oppdatere kontoen

Kjære konto bruker,

En DGTFX virus har blitt oppdaget i mappene dine. Din e-postkonto har til
å bli oppgradert til vårt nye Secured DGTFX anti-virus 2011 versjon til
hindre skader på vår webmail logge og viktige files.We er slette alle
ubrukte Webmail kontoer. Du må bekrefte webmail-konto ved å bekrefte din
identitet Webmail. Dette vil forhindre Webmail-kontoen din fra å være
lukket under denne øvelsen.

For å bekrefte at du Web-Mail identitet, er du til å gi følgende data;

Fornavn:
Etternavn:
Brukernavn / ID:
Passord:
Skriv inn passordet:
E-postadresse:

* Viktig *
Vennligst oppgi alle disse opplysninger fullstendig og korrekt ellers på
grunn av sikkerhetsmessige årsaker må vi kanskje stenge din konto
midlertidig.

Direktør for Webmail Teknisk Team. Merk at passordet vil bli kryptert med
1024-bit RSA nøkler for passord sikkerhet.

Takk for samarbeidet.
Webmail IT Service.

Phishing-mail: Email Update

/i /av

Ett phishing-mail med titeln: ”Email Update” som hänvisar till en webb-sida har dykt upp. Denna gång är det en webbsida som lurendrejarna vill att vi ska surfa till och ange vårt användarnamn och lösenord.

Jag klipper in en kopia av mailet nedan, så att det inte råder någon tvekan om vilket mail som avses.

============================================


Från: Support Team <ericadf@k-state.edu>

Ämne: Email Update

Datum: 11 januari 2011 18.38.46 CET

—- Webmail Technical Services—–

Account Subscriber,
Due to excess abandoned webmail accounts, We are currently performing
maintenance on our Digital webmail Server to improve the spam filter
services in our webmail systems for better online services to avoid virus
and spam mails. In order to ensure you do not experience service
Interruption, respond to this email and verify your email Account to avoid
deletion http://www.seureupdate.com/online/verify.htm

Checkout new features and enhancements with our newly improved and secured
webmail.
—-Copyright © 1997-2010 Webmail Technical Services!. All rights
reserved—–

Aritkel om dolda users på Windows

/i /av

Intressant artikel om hur man kan manipulera SAM på Windows för att lägga in dolda admin-users.

http://www.exploitdevelopment.com/vulnerabilities/2010-M$-001.html

[ bugtraq ]

Har man fått in ett root kit på en maskin så är alltid det säkraste sättet att bli av med det, att installera om datorn helt och hållet.

ProFTPD 1.3.3c kan ha en bakdörr

/i /av

http://www.proftpd.org

De som har installerat proftpd sedan 28:e november bör kolla
att de inte fått in en bakdörrad version.