Şirket mailine gelen virüs maili

Korktuğunuz +18 kısmı mı? Eğer böyle ise göndermeyin. Bana yıllardır geliyor bu tarz epostalar. Bir tanesinde şifremde yazıyordu. Yaptığım tek şey, şifreyi değiştirmek oldu.

Hayır hiç bir sıkıntılı içerik yok yani hocam o örnek anlamında. Şifreyi değiştirdik bakalım nolacak?

şükürler olsun böyle oyunlara düşmeyecek kadar tecrübe yaşadım ve birazda bilgili saygıdeğer kişilerden akıl aldım zamanında hocam, eğer olaki düştüm diyelim tabikide atarım çünkü adam yabancı, gizliliği üst seviyedir yoksa böyle iş yapmaz. Mecburen atardım yani.

natro firmasından gelen dönüş:

arafımızdan kontrol sağlandığında mail adresinize virüs bulaşmış olarak gözükmektedir. Mail adresinize ait cihaza virüs bulaşmış veya sizlere gelen spam bir linke tıklamış olabilirsiniz. Mail şifreniz ele geçirildiğinden sizlere mail atıldığı görülmektedir. Mail içeriği spamdır. Şifreniz dışında ki kısımlar bir çok virüs bulaşan mail adresinin aldığı standart maildir. Burada mailin kurulu olduğu cihazlarda virüs taraması yapmanızı ve mail şifrenizi güncellemenizi rica ederiz. Bu şekilde virüslerinizi temizler ve şifre değişikliği yapar iseniz ekstra bir işlem sağlamanıza gerek kalmamaktadır. 192.227.144.53 adresinden çıkış yapıldığını görmekteyiz. Bizler bu ip adresini blackliste aldık. Sizlerin de bilgisi olması adına sizlere iletmekteyiz.

aynı text bana da gelmişti ve ciddiye almadım 3 ay oluyo no stress

Aynı şifreyi kullandıysanız yem atmış olabilir. Benim belirli sitelerdeki şifrelerim farklı, fakat uyduruk sitelerde bir algoritma kullanıyorum hepsi aynı.

@mavikorku; Hocam https://www.avast.com/hackcheck#mac adresinden mail adresinizi yazıp daha önce başka bir veritabanından sızıp sızmadığını kontrol eder misiniz?

Geçmiş olsun ilk önce maili sunucudan ayırın ve maili kendi sunucunuza kurun. sonrada ofisteki pc leri kontrol etmeniz gerekiyor. Mail sunucusu kırılmış olabilir bruteforce denenmiş olabilir ofisteki pc ler de aynı şekilde ratlanmış rootlanmış olabilir incelemeden bilinmez. Ezbere konuşan arıyorsan doluuu...

Yukarıda bir arkadaş mailin kaynak kodlarına dikkat çekmiş kaynak kodları incelemeniz gerekir.

Önce teşhis.

Nerden girmiş nasıl bağlanmış ne yapmış silmiş mi değiştirmiş mi kod mu çalıştırmış backdoor mu açmış karanlık noktaları aydınlatın ona göre plan çizin.

Firmaya da güldüm gerçekten ilginç. arkasokak bilgisayarcıları gibi bahanesi de hazır "virüs bulaşmış"

Geçmiş olsun tekrardan.

Hocam bu mailler uzun zamandır geliyor. Sanırım aynı şifreyi yüzlerce sitede kullanıyorsunuz farklı bir siteden mail adresiniz ve şifrenize ulaşılmış. Aslında scam mail sakın paranızı kaptırmayın. Ancak şifrenizi bir şekilde kırmışlar. Aynı mail 6 ay önce gmail adresimede ingilizce olarak geldi şok olmuştum ilk başta. Ancak gmail adresimin şifresi ile gelen mailde kullandığım şifre farklı idi. Mailde gelen şifre ise genellikle normal sitelere kayıt olurken kullandığım şifre idi. Dikkat edin para göndermeyin.