Yeni bir daha dolandırma vakası daha çıktı
GoDaddy
manager@godaddy.com
Bu adresten bir mail geliyor "Whois Data Reminder - action required" adı altında,
Allahtan spama düştü son anda farkettim.
secureassistances.com/downloaded/Godaddy_xxxxxxxxxx.rar
Mailin içerisinde yukarıdaki linke yönlendiriyor. Ne olduğunu henüz keşfetmedim ama iyi bir şey olmadığı kesin. Dikkat edin. Dolandırıcılıklar oldukça arttı.
"gönderen:" kısmında hangi sunucu/IP üzerinden gönderildiği görünür onu burada paylaşabilirmisin?
Bu arada
http://secureassistances.com/downloaded/ konumunda 2 dosya vardı.
[ ] Godaddy_Clients_Output.rar 01-Mar-2014 10:13 3.8M
[ ] Smoshy v 1.0.rar 01-Mar-2014 04:24 1.6M
Trojan 2'si de Windows işletimi kullananlar için güvensiz indirmesin, linux kullananlar için bir sorun yok.
https://www.virustotal.com/tr/file/6...is/1393702869/ https://www.virustotal.com/tr/file/3...is/1393702988/
Registart ile Usa CERT e a abuse mesajı gönderdim bakalım ne kadar sürede feedback olacak.