Ниже приводится типичный фишинг-письма я получил от 8 декабря 2007 году. Оно было отправить на один из моих активных Gmail счетов. Заголовка сообщения
- От
- "Gmail Команда" <customercareteamalert4@gmail.com>
- Тема
- Gmail Внимание!!!! Проверьте вашу учетную запись Gmail, чтобы избежать "Закрыть".
- Часть сообщения ↓
Уважаемые члены
Это сообщение из центра сообщений Gmail для всех бесплатный аккаунт Gmail владельцев
и премиум счета владельцев. В настоящее время мы модернизации нашей базы данных и
учетной записи электронной почты центра. Мы удалить все неиспользуемые Gmail, чтобы создать учетную запись
больше места для новых счетов.* Чтобы предотвратить свой аккаунт от закрытия, вам придется проверить, что ниже, так
что мы будем знать, что это настоящий использовали счета .** Подтвердить вашу личность. КОНТРОЛЯ ЗА СВОЙ СЧЕТ GMAIL БЕСПЛАТНО СЕЙЧАС!!! [...]
Сырье содержимого электронной почты
Это является частью этого сырья сообщение о Gmail, ее не скачать через POP3. Некоторые мета-информация не доступна, как его получили отфильтрованы по Gmail услуги (автоматическое удаление спама).
Delivered-To random-victims-name@gmail.com Поступило: к 10.114.235.19 с SMTP Код i19cs230694wah; Суббота, 8 декабря 2007 году 04:27:12 -0800 (PST) Поступило: к 10.141.20.7 с SMTP Код x7mr3231780rvi.1197116792300; Sat, 08 Dec 2007 04:26:32 -0800 (PST) Поступило: к 10.141.115.15 с HTTP; субботе, 8 декабря 2007 04:26:32 -0800 (PST) Message-ID: <2f83b9150712080426n4a018c86mc2af4a4ed271f223@mail.gmail.com> Дата: суббота, 8 декабря 2007 года 13:26:32 0100 From: "Команда Gmail" <customercareteamalert4@gmail.com> Ответить: customercareteamalert2@gmail.com Тема: Gmail Внимание!!!! Проверьте вашу учетную запись Gmail, чтобы избежать "Закрыть". MIME-Version: 1.0 Content-Type: текстовые / Альтернатива; граница ="----=_ Part_11145_31274162.1197116792293 " ------=_ Part_11145_31274162.1197116792293 Content-Type: текст / равнина; = кодировка ISO-8859-1 Контент-передача-Encoding: 7bit Контент-делу: встроенное Уважаемые члены * * ** * Счет Оповещение * *** * * Проверка GMAIL СВОЙ СЧЕТ СЕЙЧАС НЕ ЗАКРЫТЬ!!! * *** GMAI L * Уважаемые члены * * Это сообщение из центра сообщений Gmail для всех бесплатный аккаунт Gmail владельцев и премиум счета владельцев. В настоящее время мы модернизации нашей базы данных и учетной записи электронной почты центра. Мы удалить все неиспользуемые Gmail, чтобы создать учетную запись больше места для новых счетов. * Чтобы предотвратить свой аккаунт от закрытия, вам придется проверить, что ниже, так что мы знаем, что это подарок использовали счета .* * Подтвердить вашу личность. КОНТРОЛЯ ЗА СВОЙ СЧЕТ GMAIL БЕСПЛАТНО СЕЙЧАС!!! <http://amazon.com/> Gmail! Код :......................... Пароль :........................ Ваш день рождения :................. Ваша страна или территория :........... Введите безопасности Персонажи :......... [изображение: Регистрация Проверочный код] * * Внимание!!! ** Счета владельца, что отказывается обновлять его или ее счета до двух недель после получения такого сигнала будет терять свой счет навсегда. * ** * С * * Команда Gmail * ------=_ Part_11145_31274162.1197116792293 Content-Type: текст / HTML; = кодировка ISO-8859-1 Контент-передача-Encoding: 7bit Контент-делу: встроенное <TABLE style="WIDTH: 595px; HEIGHT: 813px" width="595" border="0"> <tbody> <tr bgcolor="#cccc99"> <td valign="center" colspan="3"> <font face="Arial,Helvetica" color="#333300" size=" 0"> <калибровочного стиль = "размер шрифта: 13px; семейство шрифтов: Arial "> <font size="3"> Уважаемые члены </ FONT> <strong>, </ STRONG> </ SPAN> </ FONT> </ TD> </ TR> <tr> <td colspan="3"> <font face="Arial,Helvetica" size="-1"> <div align="center"> <font FACE="Arial Cyr" size="2"> <span style="font-size: 13px; font-family: Arial"> <шрифт = "Arial Cyr" Размер = "2"> <font FACE="Arial Cyr" size="2"> <span style="font-size: 23px; font-family: Arial"> <b> <font color="#dd6600"> <IMG стиль = "ширина: 430px; высота: 99px" высота = "330" SRC = "http://www.google.com/intl/en/press/images/logos/gmail.jpg" ширина = "418" > </ FONT> </ B> </ SPAN> </ FONT> </ FONT> </ SPAN> </ FONT> </ DIV> <div align="center"> <div> <font FACE="Arial Cyr" size="2"> <span style="font-size: 13px; font-family: Arial"> <font FACE="Arial Cyr" size="2"> < шрифт = "Arial Cyr" Size = "2"> <span style="font-size: 23px; font-family: Arial"> <b> <u> <font color="#ff0000"> Счет оповещения </ FONT> </ U> </ B> </ SPAN> </ FONT> </ FONT> </ SPAN> </ FONT> </ DIV> </ DIV> <div align="center"> <font FACE="Arial Cyr" size="2"> <span style="font-size: 13px; font-family: Arial"> <шрифт = "Arial Cyr" Размер = "2"> <font FACE="Arial Cyr" size="2"> <span style="font-size: 23px; font-family: Arial"> <strong> </ STRONG> </ SPAN> <b> <u> <font face="Arial" color="#ff0000"> </ FONT> </ U> <br> </ B> </ FONT> < / FONT> </ SPAN> </ FONT> </ DIV> <div align="center"> <TABLE cellspacing="0" cellpadding="4" width="585" border="0"> <tbody> <tr bgcolor="#a0b8c8"> <td colspan="2"> <div align="center"> <font face="Arial"> <font FACE="Arial Narrow" size="4"> <u> <strong> КОНТРОЛЯ ЗА СВОЙ СЧЕТ GMAIL СЕЙЧАС НЕ ЗАКРЫТЬ !!!</ STRONG> </ U> </ FONT> </ FONT> </ DIV> </ TD> </ TR> </ tbody> </ TABLE> </ DIV> <div align="center"> <font FACE="Arial Cyr" size="2"> <font FACE="Arial Cyr" size="2"> <font FACE="Arial Cyr" size="2"> <strong> <font size="5"> <font face="arial"> </ FONT> </ FONT> </ STRONG> </ FONT> </ FONT> </ FONT> <шрифт = "Arial Cyr "Size =" 2 "> <шрифт = "Arial Cyr "Size =" 2 "> <font FACE="Arial Cyr" size="2"> <strong> <font face="Arial"> <font size="7"> <u> <цвет шрифта =" # 0000bf "> G </ FONT> <font color="#ff0000"> M </ FONT> <font color="#ffff00"> </ FONT> <font color="#0000bf"> I </ FONT> <font color="#007f40"> Л </ FONT> </ U> </ FONT> </ FONT> <br> </ STRONG> <span style="font-size: 21px; font-family: Arial"> <цвет шрифта = "# FF0000" > Здравствуйте, </ FONT> <font color="#ff0000"> члены </ FONT> <font color="#ff0000"> <strong>, </ STRONG> </ FONT> </ SPAN> </ FONT > </ FONT> </ FONT> </ DIV> </ FONT> </ TD> </ TR> <tr> <td> <font FACE="Arial Cyr" color="#124282" size="2"> <span style="font-size: 13px; font-family: Arial"> <div class="MsoNormal"> <span style="font-size: 10pt; COLOR: rgb(18,66130); font-family: Arial"> <font color="#0000ff"> <калибровочного стиль = "ФОН -SIZE: 10pt; ФОН-FAMILY: Arial "> <font color="#00007f"> Это сообщение из центра сообщений Gmail для всех бесплатный аккаунт Gmail владельцев и премиум счета владельцев. В настоящее время мы модернизации нашей базы данных и электронной почты центра. Мы удалить все неиспользуемые Gmail счете создать больше пространства для новых счетов. </ FONT> </ SPAN> </ FONT> </ SPAN> </ DIV> <div class="MsoNormal"> <span style="font-size: 10pt; COLOR: rgb(18,66130); font-family: Arial"> </ SPAN> </ DIV> <div class="MsoNormal"> <div class="MsoNormal" style="MARGIN: 0in 0in 0pt"> <= шрифт "Times Новый Роман "> <strong> Чтобы предотвратить свой аккаунт от закрытия, вам придется проверить, что ниже, так что мы будем знать, что это настоящий использовали счета. </ STRONG> </ FONT> </ DIV> < калибровочного стиль = "размер шрифта: 10pt; Цвет: RGB (18,66130)"> </ SPAN> </ DIV> <div class="MsoNormal"> <span style="font-size: 10pt; COLOR: rgb(18,66130)"> </ SPAN> </ DIV> <div class="MsoNormal"> <strong> <span style="font-size: 10pt; COLOR: rgb(18,66130); font-family: Arial"> <TABLE cellspacing="0" cellpadding="4" width="585" border="0"> <tbody> <tr bgcolor="#a0b8c8"> <td colspan="2"> <font size="4"> <div> <strong> <font size="4"> <div> <strong> подтвердить вашу личность. КОНТРОЛЯ ЗА СВОЙ СЧЕТ GMAIL БЕСПЛАТНО СЕЙЧАС !!!</ STRONG> </ DIV> </ FONT> </ STRONG> </ DIV> </ FONT> </ TD> </ TR> </ tbody> </ TABLE> <div> <strong> <font size="5"> <font face="arial"> <div> <div> <img style="WIDTH: 469px; HEIGHT: 75px" height="75" src="http://pics.ebaystatic.com/aw/pics/securityCenter/hdr1_649x75.gif" width="649"> </ DIV> <div> <font size="2"> <font face="Verdana"> <strong> <a href="http://amazon.com/" target="_blank" rel="nofollow"> <калибровочного ID = "lw_1190759841_12"> <font color="#003399"> </ FONT> </ SPAN> </ A> </ STRONG> </ FONT> </ FONT> </ DIV> </ DIV> </ FONT> </ FONT> </ STRONG> </ DIV> <div> <strong> <font size="5"> <font face="arial"> <font FACE="Arial narrow" size="4"> <div class="MsoNormal" style="MARGIN: 0in 0in 0pt"> <strong> <span style="font-size: 13.5pt"> Gmail! Код :.........................</ SPAN> </ STRONG> </ DIV> <div class="MsoNormal" style="MARGIN: 0in 0in 0pt"> <strong> <span style="font-size: 13.5pt"> </ SPAN> </ STRONG> </ DIV> <div class="MsoNormal" style="MARGIN: 0in 0in 0pt"> <strong> <span style="font-size: 13.5pt"> Пароль :........................</ SPAN> </ STRONG> </ DIV> <div class="MsoNormal" style="MARGIN: 0in 0in 0pt"> <strong> <span style="font-size: 13.5pt"> </ SPAN> </ STRONG> </ DIV> <div class="MsoNormal" style="MARGIN: 0in 0in 0pt"> <font size="4"> <font FACE="Arial narrow"> <strong style="font-family: Arial narrow"> <калибровочного стиль = "Размер шрифта: 13.5pt"> Ваш день рождения :.................</ SPAN> </ STRONG> </ FONT> </ FONT> </ DIV> <div class="MsoNormal" style="MARGIN: 0in 0in 0pt"> <font size="4"> <шрифт = "Arial узкого "> <strong style="font-family: Arial narrow"> <span style="font-size: 13.5pt"> </ SPAN> </ STRONG> </ FONT> </ FONT> </ Div > <div class="MsoNormal" style="MARGIN: 0in 0in 0pt"> <strong> <span style="font-size: 13.5pt"> <label for="persistent"> </ метка> ; Вашей страны или территории :...........</ SPAN> </ STRONG> </ DIV> </ FONT> </ FONT> </ FONT> </ STRONG > </ DIV> <div> Введите <strong> Безопасности характер :......... <IMG стиль = "Ширина: 125px; высота: 38px" ALT = "Регистрация Контрольная кодекса" SRC = "HTTPS: / / ab.login.yahoo.com/img/LVnEpeVZFekTjDHcj06RTVxEZ3._lwVb0bZmRLXJUxldX3JOnZnejReq4nmXD_..xGmoMjBT9h9WFcSARc5o427WyZP6hQ1z1juqhTkOyV68FA04yd2HiHVj.jpg" граница = "0"> </ STRONG> </ DIV> </ SPAN> </ STRONG> </ DIV> <div class="MsoNormal"> <span style="font-size: 10pt; COLOR: rgb(18,66130); font-family: Arial"> </ SPAN> </ DIV> <div class="MsoNormal"> <span style="font-size: 10pt; COLOR: rgb(18,66130); font-family: Arial"> <IMG стиль = "ширина: 148px; высота: 53px" высота = "139" SRC = "http://www.genbeta.com/images/2007/01/gmail% 20logo% 20blanco.gif" ширина = "118"> </ SPAN> </ DIV> <div> <strong> <span style="font-size: 12pt; COLOR: red; font-family: Arial"> Внимание!!! </ SPAN> </ STRONG> <strong> <span style="font-size: 12pt; COLOR: black"> счет владельца, что отказывается обновлять его или ее счету до двух недель после получения такого сигнала будет терять его или ее внимание постоянно. </ SPAN> </ STRONG> </ DIV> <div> <strong> <span style="font-size: 12pt; COLOR: black"> </ SPAN> </ STRONG> </ DIV> <div> <strong> <span style="font-size: 12pt; COLOR: black"> С уважением, </ SPAN> </ STRONG> </ DIV> <div> <strong> <span style="font-size: 12pt; COLOR: black"> Коллектив Gmail </ SPAN> </ STRONG> </ DIV> </ SPAN> </ FONT> </ TD> </ TR> </ tbody> </ TABLE> ------=_ Part_11145_31274162.1197116792293---
- Они используются для Outlook опубликовал это письмо, и leeched количество изображений различных "известные" веб обслуживание ↓
- Источники изображений
- Логотип Gmail: Google Presskit логотип
- Captcha: Yahoo (SSL)
- Логотип Gmail 2: genbeta.com (может быть их пребывания)
- Заголовок: EbayStatic сервер
Что motiff
Это может показаться смешно читать сообщения, поскольку это довольно много скриптов kiddies на работе. Я уверен, что большинство опытных пользователей не доверяют этому типов угроз. Но то, что большинству людей известно, является "Image" части послания. Она может сыграть большую роль для expoiting электронной почте.
QuickInfo: Спам "Картинки" начало тенденции около июнь 2006 года и ранее версии популярного почтового клиента (Outlook и Thunderbird), не блокировать изображения по умолчанию.
Если вы familliar с Интернет-безопасности в целом, можно заметить, что существует много попыток и доказательство концепции метода в использовании изображений, как "TIFF И JPEG". И это vulnurebilities существует в браузере Internet Explorer и различных продуктах Microsoft Windows. Хотя мы можем только делать догадки образованные, как не существует реальных доказательств пока рабочие.
Моя doodling сценарий подготовить этот ↓
Сессия "Хакер" создать вредоносный серверными изображение → прокси туннель отправить несколько сообщений сервера → любопытно жертва откроет сообщение → кражи клиентской информации (Cookie или сервером сессии Cookie) → обманывать просьбой направить → RST вернуться к клиенту (сбросить) → дамп жертв данные в одной инстанции. → написать подписи по электронной потерпевшей (избегайте петель) → размножаться с помощью жертв сессии → нового чистого червя Рожденною
Попробуйте рыть вокруг VX Небес И milw0rm базе данных вы найдете то, чтобы начать thinkering.
- 11 Декабря 2007 в 2:09 вечера
- 26 Декабря 2007 года в 9:24 вечера
- 0,3
- URL
Нет ответов на "Email фишинга и спама тенденции - Будьте осторожны"
Trackback URL: Используйте ↑ TrackBack URL для пинг настоящей статьи. Если Ваш блог не поддерживает Trackbacks Вы можете оставить комментарий, вместо.
"писать, как если бы вы разговаривали с хорошим другом (в передней части вашей матери).
. Ваш говорят
Оговорка: Для любого содержания, которое вы разместите, Вы тем самым предоставляете Kakkoi роялти, окончательное, вечное, эксклюзивные и сублицензируемое на использование, воспроизведение, модификацию, адаптацию, публикацию, перевод, создание производной работы, не распространять, исполнять или показывать такое содержимое полностью или частично, во всем мире и включение его в другие произведения в любой форме, в средствах массовой информации или технологии, в настоящее время известен или поздно разработать. Некоторые права защищены.
Следующие "Код" предназначены для защиты вас и других пользователей этого сайта.
Для того чтобы сохранить этот опыт приятным и интересным для всех наших пользователей, мы просим Вас следовать выше Инструкция.
быть первым комментировать.