» Virus-warnings

Opgepast voor Adwords Phishing mail

Herman — Tue, 02 Aug 2011 10:12:58 +0000

Vandaag nog eens een goed gemaakt Phishing mail aangekregen, waarbij niets vermoedende adwords-gebruikers om de tuin worden geleid. Een doorgewinterde IT-gebruiker zal dit snel merken, maar anderen zullen massaal in deze val lopen, vrees ik.

We stopped running your Google ads this morning (Thursday, August 02, 2011).
Dear AdWords Advertiser,

We had encountered a number of issues when reviewing your ads this morning and we stopped running them. We will review them again and make the necessary changes that will allow to run your ads without any problems.

Click here to review your ads and let us know if we made a mistake.
We’ll often stop running your ads until we are able to make the necessary updates. As soon as we made and saved the changes, your ads are automatically resubmitted to us for review.

Please note: If you do not verify the status of your Adwords account and notify us if your ads do not appear online we can not help you and your ads will stay offline for the next few days.

2011 Google is a trademark of Google Inc. All other company and product names may be trademarks of the respective companies with which they are associated. 1600 Amphitheatre Parkway Mountain View, CA 94043

Ook de phishing-website was een mooi nagemaakt kopie van de adwords-website (te vinden op http://adwords2.google-pj.com/accounts/?ServiceLogin?service=adwords ).

Bovenstaand artikel Opgepast voor Adwords Phishing mail is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

[spyware]The facebook toolbar

Herman — Mon, 25 Oct 2010 15:07:57 +0000

Vandaag krijg ik verschillende spammails binnen omtrent een zogenaamde Facebook toolbar die je kan downloaden.

Slim gezien van die spyware/spam-verspreiders en vermoedelijk zullen er weer vele niets vermoedende tieners en andere pc-gebruikers blindelings de val intrappen. Zeker daar bijvoorbeeld de normaal goed werkende telenet virusscanner deze mail niet classificeert als zijnde spammail.

De zogenaamde toolbar is blijkbaar de trojan Troj/Zapchas-EP of Trojan.Dropper. Veel plezier ermee…

Bovenstaand artikel [spyware]The facebook toolbar is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

OnMouseOver XSS exploit op twitter

Herman — Tue, 21 Sep 2010 13:29:00 +0000

21 september lijkt de dag te worden dat twitter kennismaakte met een “leuke” XSS-exploit.

Het komt erop neer dat gebruikers van de twitter.com website door over bepaalde tweets met een bepaald stukje OnMouseOver javascript te gaan, deze OnMouseOver-javascript code een xss-exploit uitvoerde.

Hiermee wordt jou sessie op de twitter.com website doorgegeven aan de hacker-website en neemt deze jou sessie op de twitter-website overnemen en kan hij via twitterberichten verder verspreiden via jou account.

update
Het blijkt een schitterend eenvoudige xss-exploit geweest te zijn:

1ste bericht was niet meer dan:
http://judofyr.net/@”style=”background:#000;color:#000;/

Twitter does not encode the URL and whatever is after the @ gets included in the anchor. So css and javascript can be included.

Onderstaande screenshot laat mooi de verspreide berichten zien met de OnMouseOver-code.

Schitterend exploit die natuurlijk blijft groeien door alle nieuwsgierige gebruikers die nu naar twitter.com surfen en zelf getroffen worden.

Gelukkig wordt de populaire twittertool tweetdeck (die ik zelf ook gebruik) niet getroffen, doordat deze geen javascript code gaat uitvoeren.

Nog wat extra waarschuwingen:

Some users are also seemingly deliberately exploiting the loophole to create tweets that contain blocks of colour (known as “rainbow tweets”). Because these messages can hide their true content they might prove too hard for some users to resist clicking on them.

update
Twitter heeft het blijkbaar reeds (voorlopig?) gedicht.

We’ve identified and are patching a XSS attack; as always, please message @safety if you have info regarding such an exploit.

Bovenstaand artikel OnMouseOver XSS exploit op twitter is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

[virus warning] Here you have

Herman — Fri, 10 Sep 2010 11:56:18 +0000

Ik krijg meldingen van consultants bij wat grote klanten dat er al verschillende grote bedrijven (zie ook artikel op msnbc) prijs hebben met een nieuwe virusworm sinds vandaag: “Here you have” Virus (aka W32/VBMania@MM).

Subject: Here you have or Just For you
Body:

Hello:

This is The Document I told you about,you can find it Here.

http://www.sharedocuments.com/library/PDF_Document21.025542010.pdf

Please check it and reply as soon as possible.

Cheers,

Bovenstaand artikel [virus warning] Here you have is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

[Phising] Webmail Account Verification Update

Herman — Wed, 20 Jan 2010 19:48:54 +0000

Vandaag nog eens een ingenieuze phising-mail binnengekregen (zie hieronder). Er wordt gevraagd om je webmailgegevens in te geven op een eformit.com webpagina, die er best normaal uitziet. Totdat je gaat kijken naar eformit en je ziet dat je daar eenvoudig webformulieren kan opmaken.

De nietsvermoedende mailontvangers vullen daar hun webmailgegevens in, waarna dat formulier naar een mailadres wordt gestuurd.

Op deze manier verkrijgen ze een mooie lijst van mailaccounts, die nadien op forums aan spamverstuurders worden verkocht om hun spamruns te kunnen uitvoeren. Ingenieus!

Your mailbox quota has been exceeded the storage limit which is 20GB
as set by your administrator, you are currently running on 20.9GB.

You may not be able to send or receive new mails until you re-validate
your mailbox.

To re-activate your account please click the link and login with the
username and password provided for you below:

http://www.eformit.com/eform.aspx?validation

Thanks and we are sorry for the inconveniences.

System Administrator.

Bovenstaand artikel [Phising] Webmail Account Verification Update is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

Jingle bells, jingle bells.. Ho ho ho Santa Claus is coming!!

Herman — Tue, 15 Dec 2009 09:23:20 +0000

Ik had deze morgen nog eens een leuke virusmail in mijn mailbox, die blijkbaar ook door de anti-virus scanner van telenet geraakt. Deze mail zal vermoedelijk weer veel mensen treffen, die de link (met .exe) zonder nadenken gaan openen…

Dat gaan we dus allemaal NIET doen, laten we dat afspreken?

Het exe-bestand bevat volgende virusje: Trojan.IRC.Zapchast-16 (ClamAV), Dropped:Backdoor.Zapchast.PI (BitDefender), Backdoor.Zapchast.PF (F-Secure) of Backdoor.IRC.Zapchast.zwrc (Kaspersky).

Bovenstaand artikel Jingle bells, jingle bells.. Ho ho ho Santa Claus is coming!! is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

Je hebt geheime berichten van *** ontvangen.

Herman — Wed, 21 Oct 2009 15:32:05 +0000

Er gaat weer een automatisch bericht de ronde, die probeert op slinkse wijze msn en andere internet-paswoorden te vergaren (het zogenaamde phising). Onderstaande mail wordt automatisch verzonden en dient voor niet meer dan het verzamelen van inloggegevens. Dit is dus geen virus, maar een zogenaamde phising-aanval, waarbij de mails, zoals een kettingmail voortlopen.

Voor het lezen van die “geheime berichten” vragen ze namelijk je msn-logingegevens. Wees dus even slim en negeer deze mails….

Beste xxx,
Je hebt van *** een geheim bericht ontvangen.
Je kan naar je bericht gaan door op de onderstaande link te klikken.

Klik hier voor jouw berichten:
http://geheim-bericht.com/afz.php?afz=***&name=***

Veel plezier met jouw geheime berichtje!

Wil je geen mail meer ontvangen voor de geheime berichten, klik dan hier

Bovenstaand artikel Je hebt geheime berichten van *** ontvangen. is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

Blokkeer Reclame Popup van Avira Antivir

Herman — Mon, 27 Apr 2009 14:37:32 +0000

Bij de Fluppe een super-tip gelezen, die ik vanavond eens ga toepassen op al onze laptops en desktops (op ons appartementje staan 1 desktop, 1 laptop van Karlien, mijn Asus mini-laptop, laptop van mijn werkgever en beveiligde laptop van mijn huidige klant)! Ik gebruik Antivir namelijk bijna altijd als standaard anti-virus programma.

Disabling Advertisement Popup of Avira Antivir
Very simple: go to your install folder – default = C:\Program Files\Avira\Antivir Desktop\ -, right click – Properties. Go to the security tab and deny Read & Execute permission for SYSTEM user.

THX to Fluppe!

Bovenstaand artikel Blokkeer Reclame Popup van Avira Antivir is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

Facebook-virus via mail

Herman — Fri, 20 Mar 2009 09:59:49 +0000

Blijkbaar gaat er een virusmail de ronde, dia via facebook verstuurd wordt. Onderstaand voorbeeld is hoe deze mail eruit kan zien en de link dien je dus NIET aan te klikken!

—— Forwarded Message
From: Facebook
Reply-To: noreply
Date: Thu, 19 Mar 2009 21:47:36 +0100
To: ##########
Subject: Je hebt een bericht van ##### op Facebook…

#### heeft je een bericht gestuurd.

Onderwerp: You lookk preetty ggood on thhis videeo

“W.O.W.
http://www.facebook.com/l.php?u=http://y18032009.com%2Fcgi-bin%2Fyoutube.com”

Meer info over de werkwijze van het virus:

The worm spreads when a compromised user

Bovenstaand artikel Facebook-virus via mail is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

Downadup / Conficker virus en het bipt

Herman — Mon, 19 Jan 2009 14:19:15 +0000

De laatste dagen haalde deze nieuwe internetworm (Conficker- of Downadup-worm) zelfs in het 19uur journaal en het blijkt dan ook een schadelijk beestje te zijn, maar dat eerder bedrijfsnetwerken zal treffen en voorlopig nog niet de gewone thuisgebruikers. Het virus lijkt zelfs software te gaan installeren, antiviruswebsite’s te blokkeren en ook te wachten op verdere instructie’s van de makers (zo wordt een zogenaamd botnet gevormd van geïnfecteerde computers).

Microsoft heeft de nodige informatie online gezet omtrent de getroffen systemen en meer informatie kan je vinden op virusalert.nl.

Erger vind ik het feit dat ons Nationaal instituut dat zou moeten waarschuwen voor deze virusuitbraak blijkbaar op vakantie is. Het BIPT (Belgian institute for postal services and telecommunications) waarschuwt normaal altijd voor nieuwe virussen en dit met juiste informatie. Nu blijft virusalert.nl.”>hun virus-website akelig stil en de laatste mededeling is nog van september 2008.

Bovenstaand artikel Downadup / Conficker virus en het bipt is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

virus-warning: Credit card transaction report

Herman — Wed, 10 Sep 2008 15:22:05 +0000

Weer een originele viruspoging, die waarschijnlijk wat mensen gaat treffen…

Credit card transaction report (Visa, MC)
Dear Valued Customer:
As requested, we are sending you this report on transactions with your credit card completed between 1/1/2008 and 9/1/2008. The report containing your account details is attached to this message. Please download the attached document to view or print it.

Respectfully,
Noe Salter

Manager of Visa / MasterCard
Credit Card Services

Bovenstaand artikel virus-warning: Credit card transaction report is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

virus-warning: Your Online Flight Ticket N 39240

Herman — Tue, 09 Sep 2008 13:30:28 +0000

Ze worden steeds origineler die virusmailtjes. Vandaag kreeg ik er een paar in mijn bus, waar het over bestelde vliegtuigtickets ging. Best goed in elkaar gezet (en ookw eer voorbij de telenet antivirus-scanner geraakt) en ik wil niet weten wat er in het zip-attachment zit. Opletten dus!

Good afternoon,
Thank you for using our new service “Buy flight ticket Online” on our website.
Your account has been created:

Your login: (mijn mailadres)
Your password: passUS2F

Your credit card has been charged for $611.49.
We would like to remind you that whenever you order tickets on our website you get a discount of 10%! Attached to this message is the purchase Invoice and the airplane ticket. To use your ticket, simply print it on a color printed, and you are set to take off for the journey!

Kind regards,
Virgin America

Zbot banking malware has targeted multiple banking institutions, using a variety of techniques including:
* screen capture
* sniffing network traffic (hooking WS2_32.DLL and WSOCK32.DLL functions)
* keylogging
* clipboard
* redirecting traffic (may modify HOSTS file in addition to hooking network functions)

Bovenstaand artikel virus-warning: Your Online Flight Ticket N 39240 is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.

virus-waarschuwing: Statement of fees 2008/09

Herman — Thu, 04 Sep 2008 17:59:58 +0000

Ik krijg vandaag weer een hele lading virusmails (door mijn zscbroechem-mailadres, waar geen anti-virus op de mailserver draait) binnen met een zip-attachment erbij en na onderzoek gaat het over een nieuwe trojan/backdoor (braviax/cru629/beep.sys), die nog door weining anti-virus programma’s wordt gedetecteerd en het lijkt weer een leuke te zijn:
* Disables existing anti-virus and anti-spyware programs
* Downloads other Trojan files
* Will recreate itself if only C:\WINDOWS\SYSTEM32\braviax.exe is removed

Meer info en cleanup-procedure.

virusmail-body:
Please find attached a statement of fees as requested, this will be
posted today.

The accommodation is dealt with by another section and I have passed
your request on to them today.

Kind regards.

Cathleen

Bovenstaand artikel virus-waarschuwing: Statement of fees 2008/09 is origineel te vinden op . Volg Dailybits ook via @dailybits op twitter.