Перейти к содержанию
Сергей Ильин

Пример фишинга и социальной инженерии

Recommended Posts

Сергей Ильин

Получил интересное письмо сегодня.

Breaking News: An important discovery of American Scientists

Breaking News From FoxNews - 6/18/13

Journalist: U.S. scientists have found a remedy for the treatment of obesity

Everyone comes to this while and there is no biggie in that. But there is shame if you do not do anything about it. Yes, that is it, it is the moment for you to get rid of those extra pounds you gained from living the sitting life of yours. Your survivor this time is the green coffee premium extract! With this medicine you have the total chance of getting back to feeling good. Say goodbye what you don't have to live with and stay well with with this great pill!

foxnews_phishing.PNG

********************

Под соусом сенсационной новости, а речь ни много ни мало идет о лекарстве от ожирения, получателей письма заманивают на сайт _http://naturalegreencoffebss.pl/ McAfee не рекомендует его к посещению. По VT сайт чистый.

Технология весьма банальная, но исполнено очень достоверно. Сам чуть не кликнул ради интересно почитать, но насторожил тот факт, что никогда не подписывался на рассылки FoxNews :)

post-4-1371587337_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Vvvyg
    • akoK
      А обсуждение еще живое или форум по UVS переехал?
    • PR55.RP55
      Тема:  https://forum.esetnod32.ru/messages/forum3/topic16196/message111006/#message111006 Как видно применён твик: № 18 В итоге по логу FRST видим: HKLM\...\Policies\Explorer: [DisallowRun] 0
      HKLM\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-19\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-19\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-20\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-20\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-21-1616146017-2463400075-1735324224-1000\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-21-1616146017-2463400075-1735324224-1000\...\Policies\Explorer: [RestrictRun] 0
      HKU\S-1-5-18\...\Policies\Explorer: [DisallowRun] 0
      HKU\S-1-5-18\...\Policies\Explorer: [RestrictRun] 0 т.е. мало того, что от uVS   на данный момент БЕСПОЛЕЗЕН так ещё и создаются параметры которых  НЕ было изначально. т.е. мусор. uVS не проверяет - есть там, что, или нет. Просто вносит\добавляет свои записи. Почему uVS Бесполезен ? Достаточно посмотреть темы - на любом форуме. Антивирусы\сканеры, как правило, ещё до применения таких программ как: FRST; uVS и т.д. зачищают угрозы. Остаются внесённые в систему изменения: Правила\запреты; Папки\Каталоги; Сетевые Параметры и т.д. Какова роль uVS  ? 
    • PR55.RP55
      Пока форум не работал по ошибкам, предложениям, замечаниям публиковал здесь: https://forum.esetnod32.ru/forum8/topic15904/?PAGEN_1=5 ------------ ------------
      Образ в теме:  https://forum.esetnod32.ru/messages/forum6/topic16189/message110932/#message110932    
    • santy
      Форум открыт для доступа и комментариев и предложений. Можно продолжить по  работе с uVS здесь.
×