sain tälläsen viesti, mitä pitäisi tehdä

kalle 2 · Viesti Kirjoittaja **kalle 2** » 11.7.2007 klo 23.02

Our robot has detected an abnormal activity from your IP adress
on sending e-mails. Probably it is connected with the last epidemic
of a worm which does not have official patches at the moment.

We recommend you to install this patch to remove worm files
and stop email sending, otherwise your account will be blocked.

Ohje ehdotaa lataamaan jonkub patch.exe:n , mutta eihän appleen voi ladata
windows tiedostoa, vai onko roskapostia.

Ps. koneeni on ollut irti verkosta. 8.7 aamusta saakka ja tämä viesti oli tullut 10.7

Donza · Viesti Kirjoittaja **Donza** » 11.7.2007 klo 23.05

Jotain Windows trojalaista sinulle yritetään tyrkyttää. Kannattaa poistaa koko viesti surutta.

kalle 2 · Viesti Kirjoittaja **kalle 2** » 11.7.2007 klo 23.09

Mutta mitä tarkoittaa, että voisivat sulkea yhteyden,
se ei liene mahdollista.

Donza · Viesti Kirjoittaja **Donza** » 11.7.2007 klo 23.11

kalle 2 kirjoitti:Mutta mitä tarkoittaa, että voisivat sulkea yhteyden,
se ei liene mahdollista.

Ei todellakaan. Eli joku tihutyöntekijä yrittää vetää nyt nenästä ja tarjoaa "patchia" joka on todellisuudessa siis jonkin sortin Windows troijalainen. Näin 100% varmuudella varsinkin jos sähköposti on tullut sinulle täysin tuntemattomasta osoitteesta.

Edit:
Google kertoo lisää

Jamac · Viesti Kirjoittaja **Jamac** » 11.7.2007 klo 23.17

kalle 2 kirjoitti:Mutta mitä tarkoittaa, että voisivat sulkea yhteyden,
se ei liene mahdollista.

Sähköpostitse kuka tahansa voi lähettää mitä tahansa kenen tahansa nimissä! Ei ole mikään temppu laittaa viestin lähettäjäksi kenen tahansa sähköpostiosoite. Nettioperaattorisi ehkä myös kirjoittaisi suomeksi? Kaikki "lataa nyt ohjelma koneellesi niin maailma pelastuu" -viestit on aina huijausviestejä!

kalle 2 · Viesti Kirjoittaja **kalle 2** » 11.7.2007 klo 23.18

Juu osoite ei vaikuita kovin luotettavalta

bcd@austin.rr.com

Repe Ruutikallo · 11.7.2007 klo 23.47

Äkkiseltään tommosesta voi peljästyä, ja sehän on tarkoituskin.

kalle 2 · Viesti Kirjoittaja **kalle 2** » 12.7.2007 klo 0.08

Niin, pääsivät tällä kertaa pelästyttämään.
Kiitos nopeasta reagoinnista!

TheKraken · Viesti Kirjoittaja **TheKraken** » 12.7.2007 klo 7.25

Nyrkkisääntönä voinee pitää, että kaikki englanninkieliset mailit, jossa tuommoisia vihjaillaan, ovat huijausyrityksiä. Jos suomeksi tommonen tulee, niin sitten kannattaa varmuuden vuoksi kahteen kertaan lukea ja ottaa lähettäjä selville. Muuten vain surutta roskiin.

JHA · Viesti Kirjoittaja **JHA** » 12.7.2007 klo 8.56

kalle 2 kirjoitti:Our robot has detected an abnormal activity from your IP adress
on sending e-mails. Probably it is connected with the last epidemic
of a worm which does not have official patches at the moment.

We recommend you to install this patch to remove worm files
and stop email sending, otherwise your account will be blocked.

Ohje ehdotaa lataamaan jonkub patch.exe:n , mutta eihän appleen voi ladata
windows tiedostoa, vai onko roskapostia.

Ps. koneeni on ollut irti verkosta. 8.7 aamusta saakka ja tämä viesti oli tullut 10.7

Lyhyesti ja ytimekkäästi: YKSIKÄÄN luotettava taho EI lähetä KOSKAAN tämänkaltaisia viestejä eikä KOSKAAN kehoita sinua asentamaan SÄHKÖPOSTILLA lähetettyjä päivitystiedostoja.

Tämänkaltaiset yhteydenotot ovat käytännössä 100% varmuudella AINA tarkoitusperiltään epäilyttäviä on ne sitten lähetetty tietoturvapuulaakin, rahalaitoksen, luottokorttiyhtiön tms instanssin nimissä ja kuinka aidon näköisiä tahansa.

MacFinn · Viesti Kirjoittaja **MacFinn** » 12.7.2007 klo 9.14

Periaatteessa olis kiva selvittää tuon alkuperä ja lähettää sitten sille operaattorille, jonka verkosta tuo lähti, palautetta. Jos vaikka saisivat suljettua sen liittymän, joka näitä patch.exejä jakelee.

jl61 · Viesti Kirjoittaja **jl61** » 12.7.2007 klo 10.04

epäilyttäviä on ne sitten lähetetty tietoturvapuulaakin, rahalaitoksen,
luottokorttiyhtiön tms...

Jeps, samantapaisin sanankääntein kirjoitettuja varoituksia kuin kalle kakkosen ekassa viestissä oli, on tullut muutama minulle PayPalin nimissä.
Niissä on kehoitettu syöttämään ko. palvelun tunnukseni viestissä olleen linkin kautta auenneeseen PayPalin näköiseen sivuun. Jätin sen tekemättä ja hyvin on toiminut vaikka uhkailivat laittavansa PayPalin minulta pois jos en tunnuksiani tähän sivuun naputtelisi...

Aaaron · Viesti Kirjoittaja **Aaaron** » 12.7.2007 klo 10.37

Suomalaiset operaattorit taitaa käyttää sellaista systeemiä, että kun yrität selaimella suunnistaa jonnekin, päädytkin aina operaattorin virhesivulle, joka kertoo että kone pitäisi putsata selvällä suomen kielellä. Voivat myös olla yhteydessä puhelimitse / kirjeitse.

spiidi78 · Viesti Kirjoittaja **spiidi78** » 12.7.2007 klo 11.44

MacFinn kirjoitti:Periaatteessa olis kiva selvittää tuon alkuperä ja lähettää sitten sille operaattorille, jonka verkosta tuo lähti, palautetta. Jos vaikka saisivat suljettua sen liittymän, joka näitä patch.exejä jakelee.

On vaan suht mahdoton temppu, koska kuka tahansa voi lähettää sen käytännöstä mistä verkosta tahansa, johon pääsee sisälle.

DeepDown · Viesti Kirjoittaja **DeepDown** » 12.7.2007 klo 12.10

jl61 kirjoitti:Jeps, samantapaisin sanankääntein kirjoitettuja varoituksia kuin kalle kakkosen ekassa viestissä oli, on tullut muutama minulle PayPalin nimissä.
Niissä on kehoitettu syöttämään ko. palvelun tunnukseni viestissä olleen linkin kautta auenneeseen PayPalin näköiseen sivuun. Jätin sen tekemättä ja hyvin on toiminut vaikka uhkailivat laittavansa PayPalin minulta pois jos en tunnuksiani tähän sivuun naputtelisi...

Jep, itsellenikin on tullut juuri noita "PayPalin" viestejä, mutta en todellakaan ole syöttänyt tunnuksiani ko. sivulle. Oli kyllä lähes samanlainen sivu kuin oikea, mutta kyseisen sivun domain (en nyt muista mikä oli) kyllä paljasti viimeistään ettei oltu ihan oikealla asialla liikenteessä.

Surullisen usein ihmiset kuitenkin menevät lankaan ja sitten saattaa ihmetyttää. Samahan se oli niissä "Nordean" huonolla englannin kielellä lähetyissä viesteissä joihin käsittääkseni aika moni meni sitten pistämään tunnuksensa.

leperre · Viesti Kirjoittaja **leperre** » 12.7.2007 klo 12.23

DeepDown kirjoitti:
Jep, itsellenikin on tullut juuri noita "PayPalin" viestejä, mutta en todellakaan ole syöttänyt tunnuksiani ko. sivulle. Oli kyllä lähes samanlainen sivu kuin oikea, mutta kyseisen sivun domain (en nyt muista mikä oli) kyllä paljasti viimeistään ettei oltu ihan oikealla asialla liikenteessä..

Muistaakseni myös oli jossainvälissä semmoisessa domainissa kuin "PayPai" eli "PayPaI" (iso ii) joku huijaussivusto, sähköpostissa kun linkki http://www.paypaI.jotain niin hyvinkin voi erehtyä luulemaan aidoksi.

Itse olen myös heittänyt suoraan roskiin kaikki liitteitä ja epämääräisiä ehdotuksia sisältävät postit, kun tiedän ettei operaattorini/pankkini/luottokorttiyhtiöni/salainen serkkuni indonesiasta lähettäisi koskaan mitään suoritettavia tiedostoja, tai pyytäisi mitään salasanoja, ainakaan englanniksi. Eipä ole wintoosankaan puolella näkynyt matuleita kun jättänyt tuollaiset kokeilematta, joihinkin ne näyttävät uppoavan koneiden kunnosta päätellen.

fjonga · Viesti Kirjoittaja **fjonga** » 12.7.2007 klo 13.25

spiidi78 kirjoitti:
MacFinn kirjoitti:Periaatteessa olis kiva selvittää tuon alkuperä ja lähettää sitten sille operaattorille, jonka verkosta tuo lähti, palautetta. Jos vaikka saisivat suljettua sen liittymän, joka näitä patch.exejä jakelee.
On vaan suht mahdoton temppu, koska kuka tahansa voi lähettää sen käytännöstä mistä verkosta tahansa, johon pääsee sisälle.

Tulevat bottiverkosta, jonkun onnettoman käyttäjän koneelta, joka on mennyt klikkaamaan tuollaisen viestin auki ja tuon tiedoston ja täten saastuttanut koneensa -> kone liittynyt osaksi tihulaisen kontrolloimaa bottiverkkoa.

Mutta kyllähän noita .exe tiedostoja voi Macilla klikkailla. Siinä sitten hihittelee kun ei toimi. Paitti sittenku joku keksii maskata Macilla suortettavat skriptit tai binäärit .exe päätteisiksi ja alkaa tekemään OSX:ssä pahojaan...

JHA · Viesti Kirjoittaja **JHA** » 12.7.2007 klo 13.27

spiidi78 kirjoitti:
MacFinn kirjoitti:Periaatteessa olis kiva selvittää tuon alkuperä ja lähettää sitten sille operaattorille, jonka verkosta tuo lähti, palautetta. Jos vaikka saisivat suljettua sen liittymän, joka näitä patch.exejä jakelee.
On vaan suht mahdoton temppu, koska kuka tahansa voi lähettää sen käytännöstä mistä verkosta tahansa, johon pääsee sisälle.

Pointtina ei tainnutkaan olla alkuperäisen syyllisen löytämisessä vaan siinä että troijalaisella saastunut ja paketteja eteenpäin syytävä kone saataisiin tunnistettua ja karanteeniin. Ensimmäinen lähentelee mahdottomuuden rajoja mutta jälkimmäisessä ei pitäisi olla mitään kovin mahdotonta ainakaan operaattoritasolle asti edettäessä.

Jokaisen viestin headereista pitäisi selvitä viestin kulkuhistoria palvelin palvelimelta ja tätä polkua takaisinpäin kelatessa pitäisi lopusta löytyä viestin alkupiste.

Repe Ruutikallo · 12.7.2007 klo 13.35

fjonga kirjoitti: Mutta kyllähän noita .exe tiedostoja voi Macilla klikkailla. Siinä sitten hihittelee kun ei toimi. Paitti sittenku joku keksii maskata Macilla suortettavat skriptit tai binäärit .exe päätteisiksi ja alkaa tekemään OSX:ssä pahojaan...

Muuten karmaiseva skenaario, paitsi että olis kovin kustannustehotonta. Aniharva klikkaa OS X:n puolella ikinä mitään exeä edes omituiseksi huvikseen, joten koko maailmassa ehkä vain muutama kymmenen Macia saataisiin tuolla saastaisiksi, ja sen jälkeen jo puolet Mac-yhteisöstä tietäisi että kikka on käytössä joten se siitä.

JHA · Viesti Kirjoittaja **JHA** » 12.7.2007 klo 14.11

Repe Ruutikallo kirjoitti:
fjonga kirjoitti: Mutta kyllähän noita .exe tiedostoja voi Macilla klikkailla. Siinä sitten hihittelee kun ei toimi. Paitti sittenku joku keksii maskata Macilla suortettavat skriptit tai binäärit .exe päätteisiksi ja alkaa tekemään OSX:ssä pahojaan...
Muuten karmaiseva skenaario, paitsi että olis kovin kustannustehotonta. Aniharva klikkaa OS X:n puolella ikinä mitään exeä edes omituiseksi huvikseen, joten koko maailmassa ehkä vain muutama kymmenen Macia saataisiin tuolla saastaisiksi, ja sen jälkeen jo puolet Mac-yhteisöstä tietäisi että kikka on käytössä joten se siitä.

Tosin sitä mukaa kun switchaus yleistyy niin sitä mukaan myös kaikkea klikkailevia wintööt-käyttäjiä valuu huolettomin mielin hiljalleen OS X:n puolelle virusvapaudesta kertoilevien TV-mainosten saattelemina..

Eikä käyttäjästä tule myöskään automaattisesti "yhteisön jäsentä" joka aktiivisesti seurailee asiaatuntevia foorumeita tai edes tilaa CERT:n tiedotteita vaan kotikäyttöön hankitun koneen käyttäjä tullee olemaan yhtä eristetty saareke tietoturvainformaation suhteen mitä keskiverrot win-käyttäjät ovat nykyiselläänkin. ( Foorumiaktiivit ja heidän lähisidosryhmänsä ovat toki luku sinänsä. )

No, onneksi OS X:n käyttäjäoikeushallinta tuossakin tapauksessa suojaa käyttäjää tyhmyydeltä ja kysyy admin-salasanaa ja lupaa koodin suorittamiselle eikä päästä käsittääkseni skriptejä suoraan järjestelmän kimppuun mutta jos huolettomuus yltää tämänkin suojamuurin ylitse niin silloin tilanne on jo astetta heikompi.

sain tälläsen viesti, mitä pitäisi tehdä

sain tälläsen viesti, mitä pitäisi tehdä

Re: sain tälläsen viesti, mitä pitäisi tehdä