Spam Mail

HAcklenmiş olduğunu sanmıyorum eğer öyle olsa idi gönderen ve alan kişilerin mail adresleri aynı olmazdı.

Merhabalar,

Bu sabah 1 kaç tane aşağıda ki gibi mailler aldık.

Exchange 2010 kullanıyoruz ve Relay Hakkı kapalı.

 

Fikri olan var mı??

 

From: [email protected] [mailto:[email protected]]
Sent: Saturday, September 15, 2018 2:15 PM
To:[email protected]
Subject: SPAM hesabınız kesildi

 

Merhaba, ozanteks.com.tr'un sevgili kullanıcısı.

Cihazınıza bir RAT yazılımı yükledik.
Bu an için e-posta hesabınız saldırıya uğradı (görmek için , şimdi hesabınıza erişebilirim).
Tüm gizli bilgileri sisteminizden indirdim ve biraz daha kanıt buldum.
_

 

Bu aradakiler uygunsuz olduğu için silinmiştir.

 

-

 

Şu an için, yazılım tüm iletişim bilgilerinizi sosyal ağlardan ve e-posta adreslerinden topladı.
Eğer toplanan tüm verilerinizi silmeniz gerekiyorsa, BTC'ye (cryptocurrency) 250$ gönderin.

Bu benim Bitcoin cüzdanım: 16QR5HMNvxoAT8tCFM3VxLnawYSkWujUwH
Bu mektubu okuduktan sonra 2 gününüz var.

İşlemden sonra, tüm verilerinizi sileceğim.
Aksi takdirde, tüm meslektaşlarınıza ve arkadaşlarınıza şakalarınızla video göndereceğim !!!

Ve bundan sonra daha dikkatli ol!
Lütfen sadece güvenli siteleri ziyaret edin!
Hoşçakal!

Bizimde başımıza geldi hacklenme yok sadece antispoofing özelliği var ise açmanız tavsiye ederim.

Gelen kaynakları tespit ettim birçoğu paname ve vietnam lokasyon ipleri.

Barracudada subject hesabınız kesildi blokladım pazar günü mailleri kestim 40 bin adet gelmiş bizim müşterilere.

Evet basit atak ama Savaş abinin veya senin önerin tek seferlik adam nokta virgül vs içerik değiştirse yine yiyeceksiniz.

Abi spamgatewayde subjectte eşittir olarak değil bunu içeren olursa engelle diyceksin hesabınız kesildi ya da kesildi subjecti içerirse engellesin ama eşittir dersen adam virgül bile koysan yersin.

Yok mantığı biliyorum, ama kastım içerik değişirse komple yine geçecek, ondan makine öğrenme teknolojisi kullanmalıyız.

Geçelim abi o teknolojiye örneklerini yapalım

Tabiki 🙂