Názory k článku Další vlna falešných mailů: potvrzení objednávky z Obchody24.cz

Na to, že víte, co je přípona a jak se používá správce úloh, si ohledně bezpečnosti počínáte jako naprostý laik prostý selského rozumu. Odkud máte to pravidlo 3 dní? Samozřejmě, že počítač už zavirovaný máte. Přeji příjemné formátování a reinstall.

Řekl bych, že jako v případě těch minulých podvodných mailů bude trvat tak 2-3 dny než to někdo rozebere, pojmenuje a antiviry zareagují . Do té doby bude muset fungovat selský rozum.
Eset reagoval zatím vždy celkem rychle.

Mně ten email, alá obchody24, přišel zrovna dneska ráno... ale nic jsem nerozklikával. Tak snad to bude v pohodě. Každopádně, člověku to dokáže i tak zkazit ráno.

Mně došel jeden email před sedmou a nyní další. Okamžitě na něj zareagoval Avast vyskakovacím oknem a i v Outlooku už mám ten email označený hvězdičkami s nápisem VIRUS.

https://www.virustotal.com/cs/file/4cfd1b1cd7b3183fc1d51d624b36ad1ad496a82abac4d9c0b59aa8b063310ce4/analysis/1421051384/

Dalším varovným signálem je špatný čas a variabilní symbol obsahující písmena – viz https://twitter.com/spazef0rze/status/554534317851176960 a https://twitter.com/jkucharovic/status/554528863943163904

Dvojitý ZIP souhlasí, ale ... nebyl v něm skript, ale obyčejný SCR (přípona šetřiče obrazovky, ale funkčně obyčejný EXE soubor) - viz https://www.virustotal.com/cs/file/4f0000c7f2e3065fdfb62cdf355471a676919ec1c5768051da170861f9ba7d48/analysis/1421053987/

http://virusscan.jotti.org/cs/scanresult/a02702d5247ba2970470075e3b6a51d186461eff

Dobrý den,

dnes ráno jsem bohužel klikla na emailovou přílohu, kterou jsem odzipovala a také klikla na odzipovaný soubor. Ten měl příponu scr. což mi vyjelo jako spořič obrazovky, který jsem musela přes správce úloh ukončit a až poté šel soubor odstranit. Odkliknutí ikony mi vyjel text o kamenných obchodech, místo faktury, která se objevila v názvu přílohy. Antivirus Eset mi nenašel žádný vir, takže mi nezbývá nic jiného, než čekat, jestli se vir do 3 dnů neobjeví. Má někdo podobnou zkušenost? Má někdo nápad, jak dál postupovat?

https://www.virustotal.com/cs/file/2e19769222a2139a57eba3d22a0c20bb7bf66abbd9e146d72fc9012419cf1278/analysis/1421053768/

Zatím detekce 4 antivirů. Na tento článek si dovoluji odkazovat v rámci odpovědí, které dnes posílám, jako na běžícím pásu. Spoustě lidí není nápadné, že "potvrzení objednávky" z obchody24.cz je rozesíláno z domény orlicke.cz. Hlavně mne dnes ráno pobavil pán, kterého se mi v rámci několikaminutového rozhovoru nepodařilo přesvědčit, že existuje možnost odeslat e-mail, jako někdo jiný a že jde o podvodný e-mail. Padla i slova o policii.

Já to mám taky:
Barbora Voláková <faktura@arven.cz
Kontaktní údaje:
Andrea Leskourová
+420 602 161 787
Bylo to jasné hned, e-shop nezasílá fakturu jako soubor .zip, navíc jsem včera nic neobjednávala, takže mají smůlu:((((

Kdyby e-mailoví správci konečně začali používat ochranu DMARC a správci domén nastavili, že e-maily nepodepsané jejich doménou mají být odmítnuty, tak by bylo po problémech.

Nevidím nějaký pokrok ve vzdělávání typu neklikat na nic co neznám. Myslím, že by mohly být trochu lepší emailoví klienti. To znamená, nezobrazovat přílohu, pokud je odesílatel někdo, s kým jsem ještě nekomunikoval, případně jen s velkými varováními.
Na druhou stranu mi připadá hloupé nepovolovat přilohy s určitou koncovkou souboru. Vždy se dá zipovat jednou, dvakrát, ale proč? A navíc, nežádoucí kód se může skrývat i v souborech, kde by to člověk nečekal, doc (makra), jpeg, těch případů bylo dost.

Taky jsem se divil, že prý jsem koupil 80GB disk :-D

tych technologii existuje viac. Ovela znamejsimi a rozsirenejsimi su SPF a DKIM

A kuprikladu takovy Microsoft sice deklaruje SPF, ale u 1/2 jejich cloudu je nefunkcni a tudiz maily nedorucitelne tam, kde se SPF kontroluje.

Neni se pak moc co divit, ze od toho spravci radsi davaji ruce pryc, protoze se nehodlaji neustale dohadovat na tema ze to spatne nastavene ma protistrana.

SPF a DKIM mají samy o sobě určité nevýhody. DMARC funguje na principu kombinace těchto dvou metod :-)

https://www.virustotal.com/en-gb/file/05cb65637fefeda7f1ddeec945f6b6073ea8b3508836d8c418dea592f075f18e/analysis/1421075400/

postupne to pribyva. V poledne jsem mel 10, ted uz 12/55

nazev si kazdy vymysli sam.

AVG - Crypt3.BRLM
Avast - Win32:Trojan-gen
Baidu-International - Adware.Win32.i­Bryte.CVBD
CMC - Packed.Win32.Ka­tusha.1!O
DrWeb - Trojan.DownLo­ader12.4681
ESET-NOD32 - Win32/TrojanDow­nloader.Eleno­ocka.A
Kaspersky - UDS:DangerousOb­ject.Multi.Ge­neric
McAfee - Artemis!70F5D9FF­CDCE
McAfee-GW-Edition - BehavesLike.Win32­.Dropper.kt
Norman - Kryptik.CEDX
Sophos - Troj/Agent-ALCE
Symantec - Suspicious.Cloud.5

Zkuste Kaspersky, maji patentovanou technologii System Watcher, ktera dokaze zablokovat malware na zaklade "divneho" chovani vuci systemu. A pak kroky daneho malware vrati zpet krok za krokem. Napr. "exekucni spam" nebo vir "ceska posta" mi to zastavilo.

inak povedane - heuristika, ktoru vedel scan.exe uz v roku 1993 :) Antivirus je zbytocnost, staci zdravy rozum

No vidite. Ja mam na serveri amavis + spamassassin + clamav a uz vyse 10 rokov mi v mailboxe nepristal jediny virus :-D A nikto zo 150 domen ktore tam hostujem sa mi nestazoval ze by niekedy dosiel virus.

Jsem na tom take tak - 172 emailu a vice jak 20 storno od lidi komu prisel email s neexistujici adresy me domeny.

Citace z článku: "Opět se našlo dost těch, kteří soubor otevřeli. Možná, i proto, že e-mail mohl v mnoha uživatelích vyvolat obavu, že někdo zneužil jejich kartu k platbě za zboží a chce se jen přesvědčit, že tomu tak není."
Tak to byl přesně můj případ, měla jsem hrůzu z toho, že se někdo dostal k přístupovým údajům na kartách, což tady ani v jiné diskusi kterou sleduji ani nikdo nezmiňuje. Jenže já otevřela jen první zip, další už ne, protože mi připadlo hodně podezřelé posílat účet jako screensaver, v tu chvíli jsem tomu už přestávala věřit.

Nene, System Watcher neni heuristika. Nic takoveho ESET a podobni nemaji a prave proto Kaspersky vyhrava testy a detekuje i nove veci..

Pochopitelne nezablokoval. Ne dokud si nestahne prislusnou aktualizaci. A ta ve 100% pripadu vyjde az mnoho hodin po te, co si vase ovecky otevrou prilohy.

Pokud by někdo vaším jménem a s vašimi údaji objednal nějaké zboží, tak by to přinejmenším znamenalo tahání se po soudech a dokazování, že jste nic takového neudělal. A ta požadovaná částka vypadá na úrovni cca procenta toho, co byste nevratně prosoudil (tedy o co byste přišel, kdybyste vyhrál i soud o náklady, mj. ztracený čas).

naozaj vtipne. Pozrel som si par testov a v detection rate kasperskeho vacsinou predbehla aj AVIRA :-DDD Dokonca mala aj mensi pocet FalsePositive. Takze dakujem pekne za nieco co mi bude 3x denne restartovat pocitac lebo si zmysli ze zmena default browser je virus attack :-D

stejnou vec jsem coimplementoval pro McAfee.. uz je to nejaka doba.. je to samozrejme dalsi stupen, ktery zlepsuje statistiku ale 100% vam nikdo nezaruci

Tak pokud jste podle některých zde chytráků také tak hloupí jako já a klikli jste na přílohu z jakéhokoli důvodu zde je moje zkušenost...
Včera odpoledne jsem před odchodem z práce projížděl soukromou poštu a mazal reklamní maily. Tady jsem se však musel pozastavit, jelikož souhrou náhod mi přišlo potvrzení objednávky kamery o které jsem se předchozí den dohadoval s manželkou a tak jsem měl strach, že jí objednala bez další naší dohody a klikl jsem na přílohu.. Nic se nedělo a pak mi to došlo - vir!!! Nicméně jsem poštu smazal a vypnul PC..
Dnes ráno jsem projel počítač naším firemním "dokonalým antivirem" ESET Endpoint Security a hlásil mi, že je vše v pořádku... Každopádně jsem tomu nevěřil a projel jsem počítač doporučeným antivirem Microsoft Security Essentials http://www.stahuj.centrum.cz/utility_a_ostatni/antiviry/kompletni/microsoft-security-essentials/
a ten našel Win32/KipodToolsCby s vysokou úrovní výstrahy = toto si myslím že je onen záhadný vir a prosím tedy odborníky, zda je mé domnění správné, děkuji...

Smrtelna hombinace: castecne pouceny laik.

že existují firmy, které podobným způsobem rozesílají zboží za "smluvní cenu", často výrazně (až mnohonásobně) překračující cenu stejného nebo srovnatelného zboží v obchodě. A to, že do určité doby neodpovíte, berou jako "potvrzení objednávky". Bohužel, nový občanský zákoník byl vytvořen takovýmto firmám v podstatě na míru. Takže spousta lidí na to zareaguje, aby následně neplatili tisícová penále.

Me to taky prislo. Ale priloha se mi neobjevila. Znamy rikal, ze jde o novy druh viru, ktery ani antivirovy program nemusi rozeznat. Tak jsem taky zvedava, co z toho bude.

Radím jít zametat chodník a nedělat práci, na kterou duševně evidentně nestačíte :-P

Není to virus, je to jen downloader. Po spuštění to stáhne teprve plevel do počítače, proto antivir nic nenajde, pak to natáhne nějaký klon bootnetu ZEUS. Kdo to spustí... bude reinstalovat komp.

Detekce je složitá až téměř nemožná, protože je ve dvojitém zipu(rozumějte v zazipovaném zipu) a není to soubor .exe, ale skript, který má za úkol přenastavit zabezpečení a zrušit body obnovení a teprve po restartu ho zaviruje. Ale sám se tváří OK. Tohle je nové a myslím, že to odbouchne hodně počítačů. Rozhodně tu přílohu NEOTEVÍRAT !!!!
Já si to spouštím v chráněném režimu, ale Vy ne.

Win32/Kryptik.CVBD trojan
.. a ESET to už umí. Je třeba stáhnout aktualizace, pokud to neudělá sám.

Ne, opravdu tim, ze neodpovite zadnou smlouvu neuzavrete, NOZ nic takoveho neumoznuje. Jedine co lze a slo to vzdy je automaticka obnova smlouvy, ale to jen v pripade, ze jste neco takoveho u prvni objednavky odsouhlasil.

Naopak stale plati, ze neobjednane plneni nejste povinen ani vracet, natoz ho hradit. Ale je dobre, ze lide na univerzite maji takovy obecny prehled. Pak se divme, jake nam VS skolstvi produktuje vzdelance.

Všechny poslední vlny mi zatím odchytl Kaspersky, prostě to hodilo hlášku o podezřelém chování skriptu nebo aplikace, vrátilo to vše do původního stavu a restartl se počítač.

No a na bankovní transakce mají Safe Money, takže i kdyby vir prošel, transakce je v bezpečí. Mám jejich Internet Security.

Dobrý den,

článek bezesporu zajímavý, ale chybí mi název viru schovávajícího se v příloze.

Děkuji, Tex Murphy.

Prosím o doporučení AV, který by byl schopen takovéto e-maily zachytit od prvních výskytů. Eset to neumí ...

Díky.

pocitac dat do charity a koupit si tuzku a papir

Zadny takovy neexistuje.

V priloze navic nemusi byt (a pravdepodobne nebude) vubec nic, mail muze obsahovat pouze odkaz. Protoze drtiva vetsina MTA je nastavena tak, ze jakmile je v priloze neco co zapacha, tak tu prilohu odstrihnou.

A takovy mail neodfiltruje nic, pokud splnuje dalsi nalezitosti.

Jedine co stim muzete delat, ze uzivatelum znemoznite spoustet naprosto cokoli, co neni nainstalovano, a zaroven jim znemoznite cokoli instalovat.