Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
| From | Dietz Proepper <dietz-news@rotfl.franken.de> |
|---|---|
| Newsgroups | ger.ct |
| Subject | Re: Malware-Mail zu Weihnachten |
| Date | 2016-12-26 13:18 +0100 |
| Organization | albasani.net |
| Message-ID | <6de7jd-7bs.ln1@rotfl.franken.de> (permalink) |
| References | <o3qibj$coc$1@news.albasani.net> <eccamoFub5aU1@mid.individual.net> <o3qstf$itu$1@news.albasani.net> |
Am 26.12.2016 um 11:54 schrieb Dr. Joachim Neudert:
> Am 26.12.16 um 11:45 schrieb Michael Pachta:
>> Am 26.12.2016 um 08:54 schrieb Dr. Joachim Neudert:
>>> Eben kam wieder ein ausgesucht hübsches Stück personalisierter Malware per
>>> E-Mail bei mir an. Nur formatierter Text, sehr sachlich-freundlich,
>>> no-nonsens. Von Amazon mit einer Rechnungsmahnung. Sehr geehrter Herr
>>> Joachim Neudert Rechnung Nummer 47 119815 vom 23.12. bla bla 390€ Mahnung
>>> noch nicht gezahlt.
>>>
>>> Darunter dann meine korrekte Privatadresse und meine korrekte
>>> Telefonnummer. Allerdings meine Praxis Telefonnummer.
>>
>> Hier auch, Absender: "Stellvertretender Rechtsanwalt Online Pay GmbH"
>> mit einer E-Mail-Adresse von Ebay (support@...).
>> Meine vollständige Adresse inkl. Handynummer waren im Body angegeben.
>> Nur mein Name war nicht ganz korrekt. Ich hieß bis 2001 "Pachta-Nick",
>> jetzt nur noch "Pachta". In der Mail wurde "Pachta-nick" (sic!) genannt.
>>
>> Im Anhang eine Zip-Datei ("Michael Pachta-nick 23.12.2016", darin noch
>> eine Zip-Datei gleichen Namens, darin eine com-Datei gleichen Namens).
>>
>> Das riecht nach einem Ebay-Hack.
>>
>
>
> Ja, das ist genau dieselbe Payload die ich auch erhalten habe.
>
> Joachim Neudert 23.12.2016.zip 393 kB
>
>
> Reingeschaut habe ich noch nicht in die ZIP-Datei.
VM mit minimalem System starten, dort entpacken. Und das Entpackte
besser nur anschauen, nicht etwa ausführen.
Bzw. wenn man nicht ganz so paranoid ist, Kommandozeile, unzip. Ist idR.
irgendein Javascript-Teil, das dann von $irgendwo die eigentliche
payload nachläd. Eigentlich echt elegante kleine Scheißerchen, die Teile.
> Bei mir sind die Daten wohl auch im Telefonbuch zu finden. Was nicht
> passt ist daß sie die private Adresse (mit falsch kleingeschriebenen
> Strassennamen) und die geschäftliche Festnetz-Telefonnummer gemixt haben.
Nun, meiner Erfahrung nach haben viele Online-Shops massive Probleme mit
ihrem Datenreichtum. Ich verwende z.B. pro Online-Shop individuelle
email-Adressen (geht mit postfix und recipient_delimiter=. sehr schön)
und sehe damit ganz gut, wenn jemand seine Kundendaten verloren oder
veräußert hat. Und ibs. bei kleineren Läden ist es in der Regel nicht
die Frage ob, sondern wann es passiert.
Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
Malware-Mail zu Weihnachten Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-26 07:54 +0000
Re: Malware-Mail zu Weihnachten Michael Bode <m.g.bode@web.de> - 2016-12-26 11:24 +0100
Re: Malware-Mail zu Weihnachten "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-26 11:55 +0100
Re: Malware-Mail zu Weihnachten Michael Pachta <mipani@gmx.de> - 2016-12-26 11:45 +0100
Re: Malware-Mail zu Weihnachten "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-26 11:54 +0100
Re: Malware-Mail zu Weihnachten Dietz Proepper <dietz-news@rotfl.franken.de> - 2016-12-26 13:18 +0100
Re: Malware-Mail zu Weihnachten Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-26 14:00 +0000
Re: Malware-Mail zu Weihnachten Dietz Proepper <dietz-news@rotfl.franken.de> - 2016-12-26 22:52 +0100
Re: Malware-Mail zu Weihnachten Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-27 06:08 +0000
Re: Malware-Mail zu Weihnachten Dietz Proepper <dietz-news@rotfl.franken.de> - 2016-12-27 12:51 +0100
Re: Malware-Mail zu Weihnachten Frank Hucklenbroich <Hucklenbroich01@aol.com> - 2017-01-03 10:29 +0100
Re: Malware-Mail zu Weihnachten Jörg Tewes <jogi1964@gmx.net> - 2016-12-26 11:55 +0100
Re: Malware-Mail zu Weihnachten DonCaron <d.caron2000@gmail.com> - 2016-12-26 12:22 +0100
Re: Malware-Mail zu Weihnachten "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-26 12:34 +0100
Re: Malware-Mail zu Weihnachten Martin Gerdes <martin.gerdes@gmx.de> - 2016-12-26 15:23 +0100
Re: Malware-Mail zu Weihnachten Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-26 15:10 +0000
Re: Malware-Mail zu Weihnachten Martin Gerdes <martin.gerdes@gmx.de> - 2016-12-27 10:09 +0100
Re: Malware-Mail zu Weihnachten "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-27 10:57 +0100
Re: Malware-Mail zu Weihnachten Emil Schuster <emil@wieslauf.sub.de> - 2016-12-27 11:07 +0100
Re: Malware-Mail zu Weihnachten Wolfgang Kynast <wky@gmx.de> - 2016-12-27 12:52 +0100
Re: Malware-Mail zu Weihnachten Martin Gerdes <martin.gerdes@gmx.de> - 2016-12-27 18:10 +0100
Re: Malware-Mail zu Weihnachten Holger Marzen <holger@marzen.de> - 2016-12-27 18:41 +0000
Re: Malware-Mail zu Weihnachten Martin Gerdes <martin.gerdes@gmx.de> - 2016-12-28 10:50 +0100
Re: Malware-Mail zu Weihnachten Holger Marzen <holger@marzen.de> - 2016-12-28 09:51 +0000
Re: Malware-Mail zu Weihnachten Martin Gerdes <martin.gerdes@gmx.de> - 2016-12-28 14:46 +0100
Re: Malware-Mail zu Weihnachten Holger Marzen <holger@marzen.de> - 2016-12-28 13:56 +0000
Re: Malware-Mail zu Weihnachten Martin Gerdes <martin.gerdes@gmx.de> - 2016-12-28 22:07 +0100
Re: Malware-Mail zu Weihnachten "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-28 11:04 +0100
Re: Malware-Mail zu Weihnachten Martin Gerdes <martin.gerdes@gmx.de> - 2016-12-28 14:46 +0100
Re: Malware-Mail zu Weihnachten Dr. Joachim Neudert <neudert@5sl.org> - 2016-12-28 14:21 +0000
Re: Malware-Mail zu Weihnachten Goetz Schultz <ng-delete-mailer@goetz.co.uk> - 2016-12-27 16:41 +0000
Re: Malware-Mail zu Weihnachten Lars Gebauer <lars.gebauer@yahoo.de> - 2016-12-27 19:20 +0000
Re: Malware-Mail zu Weihnachten Goetz Schultz <ng-delete-mailer@goetz.co.uk> - 2016-12-27 21:05 +0000
Re: Malware-Mail zu Weihnachten Dietz Proepper <dietz-news@rotfl.franken.de> - 2016-12-28 10:12 +0100
Re: Malware-Mail zu Weihnachten Dietz Proepper <dietz-news@rotfl.franken.de> - 2016-12-26 13:09 +0100
Re: Malware-Mail zu Weihnachten Ulrich Weise <ulrich.weise@t-online.de> - 2016-12-29 17:53 +0100
Re: Malware-Mail zu Weihnachten "Dr. Joachim Neudert" <neudert@5sl.org> - 2016-12-29 18:09 +0100
Re: Malware-Mail zu Weihnachten Ruediger Lahl <ruediger.lahl@gmx.de> - 2016-12-26 13:27 +0100
Re: Malware-Mail zu Weihnachten Hermann Riemann <nospam.gerct08@hermann-riemann.de> - 2016-12-27 14:52 +0100
csiph-web