IT-Säkerhetsinformation

Ett phishing-mail som vill ha kreditkortsnummer dök upp för en stund sedan. Jag har anmält till site-ägaren att de har en olaglig sida inlagd och hoppas de raderar den så fort som möjligt.

Har man inte angett några lösenordsuppgifter eller andra uppgifter, så är det bara att radera mailet och inget mer kommer att hända.

Kära Kontrollera med Visa / Mastercard SecureCode medlem,

Du har ett Privat meddelande!

Klicka här för att läsa meddelandet
* Svara inte på detta mail, eftersom ditt svar inte kommer att erhållas. Detta är en
automatiska meddelanden om nya säkerhetsåtgärder meddelanden.

Copyright 2012 Verify By Visa / Mastercard SecureCode ALL RIGHTS RESERVED.

Problembeskrivning

En s.k. ”0-day”-sårbarhet i Internet Explorer har offentliggjorts. Detaljerna kring sårbarheten är vid skrivande stund knappa, men sårbarheten kan bero på en bristfällig hanteringen av img-taggar.

Enligt uppgift är IE7, 8 och 9 på Windows XP, Vista och 7 påverkade.

Det finns rapporter om att sårbarheten utnyttjas aktivt.

Vid skrivande stund finns inga programrättningar att tillgå. 

Uppdatering 120918: Microsoft har släppt ett råd som bekräftar sårbarheten. I väntan på programrättningar rekommenderar Microsoft följande tillfälliga lösningar:

• Installera Enhanced Mitigation Experience Toolkit (EMET)
• Ändra inställning för säkerhetszon Internet och Lokalt intranät till ”Hög”
• Inaktivera skript i zonerna Internet och Lokalt intranät

För en utförligare genomgång av de tillfälliga lösningarna se Microsoft Security Advisory (2757760).

Information från Cert.se

Problembeskrivning

 s.k. ”0-day”-sårbarhet i Internet Explorer har offentliggjorts. Detaljerna kring sårbarheten är vid skrivande stund knappa, men sårbarheten kan bero på en bristfällig hanteringen av img-taggar.

Enligt uppgift är IE7, 8 och 9 på Windows XP, Vista och 7 påverkade.

Det finns rapporter om att sårbarheten utnyttjas aktivt.

Vid skrivande stund finns inga programrättningar att tillgå. 

Påverkade versioner

Mer information och programrättningar

Ett flertal har fått detta spam i sin mail-box och det ser ut som att mailet är skickat från deras egna epost. Så dock inte fallet och mailet kan raderas utan att något farligt har skett.

Jag har spärrat svarsadressen som ange i mailet, så att man inte kan skicka svar via UmU:s utgående mailservrar.

Hej!

Ett stort amerikanskt företag som sysslar med IT-utveckling och investeringar i IT-utveckling söker efter representanter
i Europa för samarbete med internationella IT-holdingbolag samt fördelning av investeringar inom IT.
[ …fortsättning raderad.. ]

Ett nytt phishingmail har dykt upp. Återigen en länk till ett dokument hos Google. Formuläret är anmält som phishing-mail/abuse och Google brukar radera rätt snabbt.

Skickat: den 13 augusti 2012 08:33
Ämne: Att hålla reda på hur du använder

Detta är den Helpdesk Program som regelbundet kontrollerar storleken på din e-post facket skickar informationen. Programmet körs för att säkerställa att din inkorg inte blir för stor, vilket hindrar dig från att ta emot eller skicka ny e-post. Eftersom detta meddelande skickas, har du 2,5 gigabyte (GB) eller mer lagras i inkorgen. Vi håller på att uppgradera vår databas och e-post center.We är att återställa all e-postadress för att skapa mer utrymme för ny post Storage. Klicka på länken nedan för att uppgradera din brevlåda. https://docs.google.com/spreadsheet/viewform?formkey=kdsgölksdölgksödkgösdkgksölg

Tack och vi ber om ursäkt för besväret.
Help Desk.

Det har kommit ett phishingmail idag, som vill att man matar in sitt lösenord på ett Googledoc-dokument. Jag har sett ett antal olika adresser till samma typ av formulär och vi försöker rapportera dem som abuse i den takt som vi får vetskap om dem.

From: Webmaster/Host Local <noreply@webmaster.org<mailto:noreply@webmaster.org>>
Date: 2 juni 2012 08:56:33 CEST
Subject: hänsyn uppgradering

För att aktivera och öka sin andel av webmail kontrollera och uppdatera sin hänsyn webbmail
Aktivera och öka andelen webmail klicka på länken nedan.
https://docs.google.com/spreadsheet/viewform?formkey=XXXXXXXX
Inte gör det kan resultera i uppsägning av din webmail-konto.
Tack och ledsen för besväret

Admin / Webmaster / localhost

Det verkar populärt just nu att använda Googles Docs för att fiska efter lösenord. Denna sida är anmäld till Google och vi hoppas de agerar snabbt med att ta bort den.

Skickat: den 30 april 2012 08:49
Ämne: Brevlådan kvot har överskridit Set Kvot / Limit

MailBox kvot överskriden För Att bekräfta DIN e-postkonto orange Dina Brevlåda detaljer Genomet Att Click in länkens nedan:
https://docs.google.com/spreadsheet/viewform?formkey=xxxxxxx
Underlåtenhet Att Lamna uppgifter korrekt Kommer Att leda till omedelbar stängning of din-Postlåda Konto fran Vår databas
e Administrator

Sidan är anmäld! och borde stängas ner när som helst.

From: Woodward, Cody T. [mailto:mm.codeia@ou.edu]<mailto:[mailto:mm.codeia@ou.edu]>
Sent: den 17 april 2012 07:49
Subject: Postlådan har överskridit

Postlådan har överskridit det lagringsutrymme som anges av administratören och du kommer inte att kunna ta emot nya mail förrän du återaktiverar det. För att åter bekräfta -> klicka här
https://docs.google.com/a/airtelmail.in/spreadsheet/viewform?formkey=xxxxxxxxxxxxxxxxxxxx

Det har kommit ett phishingmail via en användare på UmU. Den mottagaradress som fiskarna vill att man ska svara på är spärrad i vår utgående mail-server och åtgärder är vidtagna för att förhindra att fiskarna återigen använder sig av samma mail-konto igen.

Subject: Winner Pin No:4288/33
Date: 11 april 2012 08:59:54 CEST

GOD DAG
Detta för att informera DU ATT DU HAR vunnit summan av
$ 500,000.00 från Microsoft ® PROMOTION fastställt den 7 april 2012. Fyll i informationen nedan och Sänd till (mr.lampardnelson@rocketmail.com)

Namn: Mr Lampard xxx
E-post: mr.lampardxxx@rocketmail.com

1.Fullständigt namn:
2.Full Adress:
3.State:
4.Occupation:
5.Age:
6.Sex:
7.Country:
8.Tel.Number:
9.Do du förstår engelska? (JA / NEJ):

GRATULATION ytterligare en gång.

Phishing-mail igen. Jag har rapporterat URL:en och hoppas den försvinner snabbt!
Och man ska göra precis tvärtom mot vad det står längst ner i mailet:

Do IGNORE this message!

Uppdatering: Sajten är nu borttagen.

From: UMU Helpdesk [helpdesk@umu.se]
Sent: 10 April 2012 16:27
Subject: Important Webmail Update

Attention,

Review the secure link below and logon into your email account to improve the filter services in the webmail systems to avoid virus and spam emails.

www.webadm.xxx.com

Do not ignore this message.

UMU Helpdesk