Mesleğiniz ile ilgili gelen dolandırıcılık maillerine dikkat

Barış

Techolay
Yönetici
Gelişen Oyun Yıldızlar Nişanı
Katılım
20 Ocak 2024
Mesajlar
2.162
Makaleler
20
Çözümler
188
Beğeniler
5.721
En azından jarı açacak program sizde kurulu değil.
 
VirusTotal tayfası nerede acaba? Adı bilinmeyen iki tane antivirüs diyecekler mi? Tekrar ediyorum: Bence VirusTotal sonucundaki her bir antivirüs çok önemli. Kimisi çok daha bilindik büyük bir antivirüs, kimisi daha az bilindik. Ama çok kritik bir virüsü belki çok küçük bir antivirüs bulacak, nereden biliyorsunuz? Riske atmamak lazım.

Gelelim ana konuya. Geçmiş olsun hocam. Mail üzerinden gelen mail adresini kontrol ediniz. Bağlantı veriyorsa bağlantıya dikkat ediniz. Dosya indirmeli bir bağlantı vesaire varsa otomatik aç seçeneklerini kapatın, hatta otomatik indirme de kapalı olsun.
 
Bu gibi tuzak maillere inanan yetkili kişiler yüzünden birçok büyük firmanın verileri çalındı. Gerçekten dikkat edilmesi gerekiyor.
 
Mail sunucuları ile uğraştığım için biliyorum. Bazen Amazon EC2 gibi platformlardan sunucu alıp yaşlı bir domain ile tüm PTR, DKIM kayıtlarını tamamlayarak tamamen güvenli görünen mail sunucusu yapıyorlar. Çok yeni bir açık çıkarsa antivirüsler tarafından yakalanamayacak bir şekilde exploit içeren PDF dosyası bile atabiliyorlar. Bu yüzden düzenli olarak "cihazınız hacklenirse erişilemeyecek şekilde" yedek almanızı tavsiye ederim.
 
Kaspersky dışında kimse bulamamış.
Details kısmına bakıldığında hem bir önceki gün virüs totale atıldığı hem de başka isimle olduğu göze çarpıyor.

Interesting Strings kısmında karakterkerin başka karakterler ile eşleştiği görülüyor.

Relations kısmında iplere bağlanıyor dosya bırakıyor.

Sanırsam virüs daha etkinleşmemiş veya virüsün ana dosyası olmadığı için diğer antivirüsler bulamamış.

Behavior da ise
Behavior Tags,
MITRE ATT&CK Tactics and Techniques,
Malware Behavior Catalog Tree.

Bayağı şeyler yapıldığı gözüküyor.
 
Mesaj yazmak için giriş yapmalı ya da kaydolmalısınız.

Benzer konular

Amazon'dan gelmiş gibi gözüken mesaj, oltalama mı?
Mesaj
8
Görüntüleme
194
yusufumm07
3
Reeder'ın dolandırıcılık ve veri çalma yöntemi
5 6 7
Mesaj
67
Görüntüleme
2B
Windows 7
Yamaha YDP140 duvar piyanosu dolandırıcılığı: Sahte dekont ve ödeme tuzağı uyarısı
Mesaj
1
Görüntüleme
92
unalWT
ESET'ten gelen "Adres engellendi" bildirimi nedir?
2
Mesaj
11
Görüntüleme
156
Uyuyan Sincap
Menü
Giriş yap
Kaydol
Bu siteyi kullanmak için çerezler gereklidir. Siteyi kullanmaya devam etmek için çerezleri kabul etmelisiniz. Daha Fazlasını Öğren.…