Skip to main content

Lưu ý ''fake mail'' người gởi ghi là Email Service có tập tin đính kèm biểu tượng khác la.


Có một chi tiết mà chúng ta phải thán phục về sự tinh ranh của người gửi mã độc, hôm đó là ngay sau khi Google thông báo về tính năng Bảo mật cho account G+ tất cả ở một chỗ, và gửi email hối thúc dùng thử tính năng này.

Ngay sau lúc cài đặt bảo mật acc G xong, tôi ra khỏi đó và vào kiểm hộp thư gmail xem co thư mới nào không? thì thấy một mail mang tiêu đề ''Secure Account Information''. Có vẻ như của Google vì mình mới vừa cài đặt bảo vệ an toàn cho account ,như G khuyến nghị.Tuy nhiên có hai điểm khác lạ, gây ra mối nghi ngờ:

  1. Không ghi tên người nhận To: bỏ trống.
  2. Địa chỉ người gởi nhìn vào là biết có vấn đề vì ''lạ hoắc''.


Vẫn cứ vào mail này xem , có gì không? 
  • Có một tập tin đính kèm qua biểu tượng là tập tin định dạng PDF

Cho tải tập tin đính kèm về máy, về nguyên tắc Gmail quét virus các file tải về, do vậy các mã lạ virus mới ,không ngu gì cho chạy liền khi tải về từ mail, chờ cho mình mở nó ra.

Icon trên mail attach là PDF , tải về thì xuất hiện icon của hệ điều hành
 Bên ngoài mail ghi ""Email Service" tiêu đề ''Secure account information''. một email quan trọng vậy mà mình là người nhận thì không biết họ là ai cả.
FAKE-FAKE-FAKE EMAIL

Comments

Popular posts from this blog

Tải ROM stock Masstel tabled ,coi chừng có virus,trojan trong file tải về.

Vnfirmware.com có chèn virus trojan trong các file tải về. Ban đầu dĩ nhiên Windows Defender nổi khung toàn màu đõ và báo động bị dính virus . Các hình này là sau khi giải quyết sơ bộ ,nhốt các mã độc trojan vào quarantine của Windows nên khởi động lại Windows mới có màu xanh bình thường. Còn rất nhiều loại file download đều bị chẻn bên trong có " Trojan:Win 32Skeeyah!", nó nằm ngay trong thư mục  Program files(x86)/Temp làm chúng ta tưởng là file tạm thời .  Tải về từ nguồn "http://VnFirmware.com"    các file chủ yếu dùng cài đặt lại cho điện thoại Android. Theo microsoft qua Windows Defender thì mã độc hại kiểu trojan (ngựa thành Troy) là rất nguy hại phải xóa bỏ ngay. Trojan:Win 32Skeeyah! Các url và tên miền khác chút thì cũng của Vnfirware.com , bạn nhớ nhé.

Công cụ mạnh mẽ về an ninh mạng NetCease, tải về ngay.

Công c ụ "Net Cease " l à m ột kịch bản vi ế t v ớ i PowerShell (PS) ngắn g ọ n m à có kh ả n ă ng làm thay đ ổi quyền mặc đ ịnh các phi ên net ( NetSessionEnum). Qu á trình đư ợ c g ọ i tên là làm c ứng n ày ( hardening ) s ẽ ng ăn ch ặn kẻ tấn c ông không đ ể cho h ọ d ễ d àng nh ận đư ợc một số th ông tin có giá tr ị đ ể di chuyển ,phát tri ể n theo chiều ngang trong mạng l ư ới của nạn nh ân .( có thể là chúng ta ). Làm C ứng m áy ch ủ | Hardening our Servers Làm Cứng một hệ thống l à m ột qu á trình mà m ột ng ư ời quản trị hoặc nh à đi ều h ành h ệ thống th ự c hi ệ n nh ằ m l àm gi ảm c ơ h ội m à k ẻ tấn c ông có th ể đ ạt đư ợc quyền truy cập hoặc c ác thông tin t ừ một hệ thống. Bạn c ó th ể làm c ứ ng lại hệ thống của bạn đ ể bảo vệ của BBS, ng ư ời d ùng m ạ ng c ủa bạn v à nh ữ ng riêng t ư của bạn với công cụ NetCease sau đây.   1. Khái quát chung. Tiến trình trinh sát nhanh-gọn   là một giai đoạn quan trọng trong chuỗi “kill-al...

Tự thực hiện kiểm tra khi máy bị hack hoặc nghi ngờ (công cụ số 1)

Đầu tiên vào trang sau đây nhập url để tiến hành kiểm tra. Khi website có thể bị hack dùng các công cụ sau: Aw Snap Virus Total: Sucuri Site Scanner Wepawet These tools can help you decode hard to read HP files:   DDecode UnPHP Giúp đỡ quan trông Stop Badware: Stop Badware