Ich hab grad eine relativ gut gemachte Spammail erhalten. Ein Anschreiben mit Bezug auf eine aktuelle Stellenannonce von uns und dann ein Link zu einer Dropbox mit einer Datei die auf Bewerbung.pdf.exe endet. Mich würde ja interessieren, was da drin enthalten ist, da es vermutlich eine personalisierte Attacke ist? Alle Online-Virenscanner sagen, dass die Datei sauber ist, was ich nicht glauben kann. Eventuell kann man Dropbox-Dateien nicht scannen? Runterladen werd ich die Datei nicht, das ist mir zu heiß. Irgendeine Idee, wie man mal sicher reingucken kann? So ne Art Sandbox online?

Ja solche erhalten wir im Moment auch immer wieder. Die Spammer werden immer besser.

Auch mit Bezug auf Amazon und Ebay Bestellungen das dort die Lieferadresse zu ändern wäre oder Lieferzeitanfragen.
(Artikelname stimmt, Bankverbindung stimmt, gutes Deutsch, nur die Bestellnummer und der Link dahinter ist willkürlich)

Sieht dann z.b. so aus:

Hallo,

habe soeben auf das Konto der Volksbank überwiesen.

Artikelnummer XXXX (Spamlink)

Die Lieferadresse ist:
Hier kommt immer wieder eine andere Adresse

Können sie sagen wie lange sie für die Lieferung brauchen?

MFG

Ätzend. Man selbst merkts ja vielleicht noch, aber bei Mitarbeitern muss man dann schon drauf hoffen, dass die nix dummes klicken, wenn der Virenscanner warnt, dass das gefährlich sein könnte.

wolle hat geschrieben:Ätzend. Man selbst merkts ja vielleicht noch, aber bei Mitarbeitern muss man dann schon drauf hoffen, dass die nix dummes klicken, wenn der Virenscanner warnt, dass das gefährlich sein könnte.

exe und andere ausführbare Dateien sollten grundsätzlich von jedem Emailclient geblockt werden.

mwp hat geschrieben:

wolle hat geschrieben:Ätzend. Man selbst merkts ja vielleicht noch, aber bei Mitarbeitern muss man dann schon drauf hoffen, dass die nix dummes klicken, wenn der Virenscanner warnt, dass das gefährlich sein könnte.

exe und andere ausführbare Dateien sollten grundsätzlich von jedem Emailclient geblockt werden.

Es war ein Link auf eine Datei in einer Dropbox.

Ich lade so was immer bei http://www.hybrid-analysis.com ab.

msitc hat geschrieben:Ich lade so was immer bei http://www.hybrid-analysis.com ab.

Ja und glaubst Du, wir klicken da jetzt drauf oder was?

Pflanzenshop hat geschrieben:

msitc hat geschrieben:Ich lade so was immer bei http://www.hybrid-analysis.com ab.

Ja und glaubst Du, wir klicken da jetzt drauf oder was?

Das tun wir nicht?

Ich habe genau solch eine E-Mail auch schon mal auf eine Stellenanzeige bekommen. Ist schon ca. 1/2 Jahr her. Anrede etc. haben gepasst.
War auch ein Link zu einer EXE (Dateinamen weiß ich nicht mehr genau)
Ich habe die damals einfach ignoriert, also auch nicht versucht den Virenscanner zu bemühen.

Ich will aber gar nicht wissen wie viele auf solche Links hereinfallen und sich den Rechner infizieren...

Pflanzenshop hat geschrieben:

msitc hat geschrieben:Ich lade so was immer bei http://www.hybrid-analysis.com ab.

Ja und glaubst Du, wir klicken da jetzt drauf oder was?

Wer wo drauf klickt, ist mir persönlich völlig egal. hybrid-analysis.com ist ein legitimer Link und ein Service, den ich regelmäßig nutze. Oder glaubst du etwa, ich poste hier Links zu malware sites?

Wegen dem tippe ich mal auf

Entspann Dich Markus. Der Graf hats durchschaut.