måndag 29 december 2014

Hur kunde de hitta min adress!?

Har hört frågan så många gånger; "hur kunde de hitta min e-postadress?", "varför får jag det här skräpet i min inkorg?". Svaret är att någon har köpt din adress. Jag fick nyss ett erbjudande om att köpa kvalificerade epostadresser, något jag givetvis inte gjorde. Nedan kan man hur som helst se aktuellt dagspris på epostadresser. Billigt är det också; mer än en halv miljon svenska e-postadresser för 3.000 kr!

High quality Emails, High quality Email addresses, High quality Email lists. 
 Afghanistan   6375    Email Addresses        $50 USD
 Albania       7500    Email Addresses        $50 USD
 Algeria       4596    Email Addresses        $50 USD
 American Samoa        13562   Email Addresses        $50 USD
 Angola        2973    Email Addresses        $50 USD
 Anguilla      6279    Email Addresses        $50 USD
 Antarctica    4780    Email Addresses        $50 USD
 Antigua and Barbuda   9828    Email Addresses        $50 USD
 Argentina     249050  Email Addresses        $240 USD
 Armenia       16475   Email Addresses        $50 USD
 Aruba  5670    Email Addresses        $50 USD
 Australia     1087139 Email Addresses        $400 USD
 Austria       386081  Email Addresses        $300 USD
 Azerbaijan    10150   Email Addresses        $50 USD
 Bahamas       2936    Email Addresses        $50 USD
 Bahrain       8394    Email Addresses        $50 USD
 Bangladesh    8510    Email Addresses        $50 USD
 Barbados      7046    Email Addresses        $50 USD
 Belarus       43089   Email Addresses        $80 USD
 Belgium       358868  Email Addresses        $300 USD
 Belize        6714    Email Addresses        $50 USD
 Benin  5752    Email Addresses        $50 USD
 Bermuda       12783   Email Addresses        $50 USD
 Bhutan        2746    Email Addresses        $50 USD
 Bolivia       11936   Email Addresses        $50 USD
 Bosnia Hercegovina    17313   Email Addresses        $50 USD
 Botswana      5199    Email Addresses        $50 USD
 Bouvet Island  1602    Email Addresses        $50 USD
 Brazil        907746  Email Addresses        $400 USD
 British Indian Ocean Territory       6181    Email Addresses        $50 USD
 Brunei Darussalam     6656    Email Addresses        $50 USD
 Bulgaria      82757   Email Addresses        $100 USD
 Burkina Faso  7070    Email Addresses        $50 USD
 Burundi       5277    Email Addresses        $50 USD
 Cambodia      5121    Email Addresses        $50 USD
 Cameroon      6552    Email Addresses        $50 USD
 Canada        1288691 Email Addresses        $400 USD
 Cape Verde    5172    Email Addresses        $50 USD
 Cayman Islands 4903    Email Addresses        $50 USD
 Central African Republic      1777    Email Addresses        $50 USD
 Chad   2296    Email Addresses        $50 USD
 Chile  89935   Email Addresses        $100 USD
 China  604476  Email Addresses        $400 USD
 Christmas Island      16877   Email Addresses        $50 USD
 Cocos Islands  60047   Email Addresses        $100 USD
 Colombia      189533  Email Addresses        $190 USD
 Comoros       2089    Email Addresses        $50 USD
 Congo  1932    Email Addresses        $50 USD
 Cook Islands  3017    Email Addresses        $50 USD
 Costa Rica    24999   Email Addresses        $50 USD
 Croatia       94579   Email Addresses        $100 USD
 Cuba   24966   Email Addresses        $50 USD
 Cyprus        14790   Email Addresses        $50 USD
 Czech Republic        1236800 Email Addresses        $400 USD
 Denmark       506201  Email Addresses        $400 USD
 Djibouti      2876    Email Addresses        $50 USD
 Dominica      2321    Email Addresses        $50 USD
 Dominican Republic    9760    Email Addresses        $50 USD
 East Timor    2157    Email Addresses        $50 USD
 Ecuador       13354   Email Addresses        $50 USD
 Egypt  10332   Email Addresses        $50 USD
 Estonia       278385  Email Addresses        $250 USD
 Ethiopia      4871    Email Addresses        $50 USD
 Falkland Islands      2419    Email Addresses        $50 USD
 Faroe Islands  7238    Email Addresses        $50 USD
 Fiji   5200    Email Addresses        $50 USD
 Finland       359458  Email Addresses        $300 USD
 France        1393935 Email Addresses        $400 USD
 French Guiana  2107    Email Addresses        $50 USD
 French Polynesia      4338    Email Addresses        $50 USD
 French Southern Territories   3356    Email Addresses        $50 USD
 Gambia        2197    Email Addresses        $50 USD
 Georgia       9823    Email Addresses        $50 USD
 Germany       3678748 Email Addresses        $500 USD
 Ghana  4454    Email Addresses        $50 USD
 Gibraltar     4090    Email Addresses        $50 USD
 Gobon  2407    Email Addresses        $50 USD
 Great Britain (UK)    2107    Email Addresses        $50 USD
 Greece 351383  Email Addresses        $250 USD
 Greenland     5472    Email Addresses        $50 USD
 Grenada       2453    Email Addresses        $50 USD
 Guadeloupe    1936    Email Addresses        $50 USD
 Guam   2374    Email Addresses        $50 USD
 Guatemala     8837    Email Addresses        $50 USD
 Guinea-Bissau  1783    Email Addresses        $50 USD
 Guyana        2270    Email Addresses        $50 USD
 Guynea        2077    Email Addresses        $50 USD
 Haiti  2048    Email Addresses        $50 USD
 Heard & McDonald Is.  2260    Email Addresses        $50 USD
 Honduras      5963    Email Addresses        $50 USD
 Hong Kong     123036  Email Addresses        $120 USD
 Hungary       422919  Email Addresses        $400 USD
 Iceland       105789  Email Addresses        $100 USD
 India  228290  Email Addresses        $200 USD
 Indonesia     96457   Email Addresses        $100 USD
 Iran   27909   Email Addresses        $70 USD
 Iraq   3098    Email Addresses        $50 USD
 Ireland       140368  Email Addresses        $140 USD
 Israel        208940  Email Addresses        $200 USD
 Italy  1207026 Email Addresses        $400 USD
 Ivory Coast   3107    Email Addresses        $50 USD
 Jamaica       5010    Email Addresses        $50 USD
 Japan  1170301 Email Addresses        $400 USD
 Jordan        11619   Email Addresses        $50 USD
 Kazakhstan    21515   Email Addresses        $50 USD
 Kenya  10186   Email Addresses        $50 USD
 Kiribati      1828    Email Addresses        $50 USD
 Korea-North   1546    Email Addresses        $50 USD
 Korea-South   261872  Email Addresses        $250 USD
 Kuwait        5322    Email Addresses        $50 USD
 Kyrgyzstan    5424    Email Addresses        $50 USD
 Lao People's Republic         4784    Email Addresses        $50 USD
 Latvia        100794  Email Addresses        $100 USD
 Lebanon       10719   Email Addresses        $50 USD
 Lesotho       1981    Email Addresses        $50 USD
 Liberia       2156    Email Addresses        $50 USD
 Libya  3908    Email Addresses        $50 USD
 Liechtenstein  14910   Email Addresses        $50 USD
 Lithuania     121903  Email Addresses        $120 USD
 Luxembourg    21676   Email Addresses        $50 USD
 Macau  7888    Email Addresses        $50 USD
 Madagascar    4276    Email Addresses        $50 USD
 Malawi        2482    Email Addresses        $50 USD
 Malaysia      111748  Email Addresses        $100 USD
 Maldives      3669    Email Addresses        $50 USD
 Mali   11069   Email Addresses        $50 USD
 Malta  8252    Email Addresses        $50 USD
 Marshall Islands      1657    Email Addresses        $50 USD
 Martinique    2834    Email Addresses        $50 USD
 Mauritania    1531    Email Addresses        $50 USD
 Mexico        175569  Email Addresses        $170 USD
 Micronesia    33586   Email Addresses        $70 USD
 Moldova       12899   Email Addresses        $50 USD
 Monaco        3298    Email Addresses        $50 USD
 Mongolia      3717    Email Addresses        $50 USD
 Montserrat    3889    Email Addresses        $50 USD
 Morocco       11568   Email Addresses        $50 USD
 Mozambique    4226    Email Addresses        $50 USD
 Myanmar       2540    Email Addresses        $50 USD
 Namibia       8514    Email Addresses        $50 USD
 Nauru  2393    Email Addresses        $50 USD
 Nepal  10602   Email Addresses        $50 USD
 Netherlands   932295  Email Addresses        $400 USD
 Netherlands Antilles  5654    Email Addresses        $50 USD
 New Caledonia 3611    Email Addresses        $50 USD
 New Zealand   398340  Email Addresses        $300 USD
 Nicaragua     9246    Email Addresses        $50 USD
 Niger  12728   Email Addresses        $50 USD
 Nigeria       4795    Email Addresses        $50 USD
 Niue   51504   Email Addresses        $100 USD
 Norfolk Island 1467    Email Addresses        $50 USD
 Northern Mariana Islands      5304    Email Addresses        $50 USD
 Norway        488707  Email Addresses        $400 USD
 Oman   9867    Email Addresses        $50 USD
 Pakistan      25110   Email Addresses        $50 USD
 Palau  2644    Email Addresses        $50 USD
 Panama        6259    Email Addresses        $50 USD
 Papua New Guinea      5742    Email Addresses        $50 USD
 Paraguay      8874    Email Addresses        $50 USD
 Peru   32618   Email Addresses        $70 USD
 Philippines   48247   Email Addresses        $100 USD
 Pitcairn Island       2305    Email Addresses        $50 USD
 Poland        796495  Email Addresses        $400 USD
 Portugal      164443  Email Addresses        $160 USD
 Puerto Rico   3314    Email Addresses        $50 USD
 Reunion Island 1957    Email Addresses        $50 USD
 Romania       166967  Email Addresses        $160 USD
 Russian Federation    2006321 Email Addresses        $400 USD
 Rwanda        3081    Email Addresses        $50 USD
 Samoa  31032   Email Addresses        $70 USD
 San Marino    4075    Email Addresses        $50 USD
 Sao Tome & Principe   16700   Email Addresses        $50 USD
 Saudi Arabia  20510   Email Addresses        $50 USD
 Senegal       5923    Email Addresses        $50 USD
 Seychelles    3197    Email Addresses        $50 USD
 Sierra Leone  1951    Email Addresses        $50 USD
 Singapore     106219  Email Addresses        $100 USD
 Slovakia      244011  Email Addresses        $240 USD
 Slovenia      69673   Email Addresses        $100 USD
 Solomon Islands       2713    Email Addresses        $50 USD
 Somalia       2161    Email Addresses        $50 USD
 South Africa  360808  Email Addresses        $250 USD
 Spain  430095  Email Addresses        $400 USD
 Sri Lanka     11786   Email Addresses        $50 USD
 St. Helena    2862    Email Addresses        $50 USD
 St. Kitts & Nevis     2253    Email Addresses        $50 USD
 St. Lucia     3783    Email Addresses        $50 USD
 St. Pierre & Mequielon        2356    Email Addresses        $50 USD
 St. Vincent & the Grenadines  2462    Email Addresses        $50 USD
 Sudan  1711    Email Addresses        $50 USD
 Suriname      2256    Email Addresses        $50 USD
 Svalbard & Jan Mayen  1214    Email Addresses        $50 USD
 Swaziland     2342    Email Addresses        $50 USD
 Sweden        655349  Email Addresses        $400 USD
 Switzerland   641143  Email Addresses        $400 USD
 Syrian Arab Republic  3860    Email Addresses        $50 USD
 Taiwan        314926  Email Addresses        $200 USD
 Tajikistan    2310    Email Addresses        $50 USD
 Tanzania      5281    Email Addresses        $50 USD
 Thailand      69677   Email Addresses        $100 USD
 Togo   2349    Email Addresses        $50 USD
 tokelau       18777   Email Addresses        $50 USD
 Tonga  23066   Email Addresses        $50 USD
 Trinidad & Tobago     5081    Email Addresses        $50 USD
 Tunisia       8019    Email Addresses        $50 USD
 Turkey        119322  Email Addresses        $120 USD
 Turkmenistan  3050    Email Addresses        $50 USD
 Turks & Caicos Islands        5714    Email Addresses        $50 USD
 Tuvalu        63582   Email Addresses        $100 USD
 Uganda        7591    Email Addresses        $50 USD
 Ukrainian SSR  130582  Email Addresses        $130 USD
 United Arab Emirates  43359   Email Addresses        $80 USD
 United Kingdom        2421695 Email Addresses        $500 USD
 United States  888530  Email Addresses        $400 USD
 Uruguay       24693   Email Addresses        $50 USD
 USSR   25756   Email Addresses        $50 USD
 Vanuatu       3407    Email Addresses        $50 USD
 Vatican City State    2877    Email Addresses        $50 USD
 Venezuela     20654   Email Addresses        $50 USD
 Vietnam       36765   Email Addresses        $70 USD
 Virgin Islands        4764    Email Addresses        $50 USD
 Wallis & Fortuna Is.  2788    Email Addresses        $50 USD
 Western Sahara        1758    Email Addresses        $50 USD
 Yemen  3436    Email Addresses        $50 USD
 Yugoslavia    45710   Email Addresses        $90 USD
 Zaire  2123    Email Addresses        $50 USD
 Zambia        6059    Email Addresses        $50 USD
 Zimbabwe      8493    Email Addresses        $50 USD


måndag 17 november 2014

Generösa kidnappare

Webroot har nyligen uppdagat en ny "ransomware" - en skadlig kod som krypterar dina filer och kräver en lösensumma för att dekryptera filerna. Denna gång har kidnapparna dock valt att ge bort en liten gratis-dekryptering!

Till största del liknar även denna variant sin mera välkända (ökända) storebror "Cryptolocker". Det som skiljer denna lilla otäcka kod, som man valt att kalla för "CoinVault" är att den faktiskt bjuder på de-kryptering av en valfri fil på det infekterade systemet! Förmodligen ett smart drag av busarna då den drabbade känner sig säkrare på övriga kidnappade filer faktiskt blir återställda om man väl betalar lösensumman.


Skynda dig att betala lösensumman - snart blir det ännu dyrare att få tillbaka det som en gång var ditt!


Okej då - du får en gratis dekryptering för att visa vår goda vilja!

Var försiktiga där ute!



fredag 17 oktober 2014

Hur säker är Office 365?

Min kollega fick ett case från en kund som undrade varför WeCloud EmailSecurity blockerade utgående e-post från en av deras användare. Kunden använder Office 365 för att skicka och ta emot e-post.

Vi tog en titt på mailet och det såg inte så märkligt ut. Bara text och inga bifogade filer:












Headern på mailet kunde också bekräfta att mailet verkligen var skickat med Office 365. Innehållet i mailet var också riktigt och skrivet av användaren.


Men mailet var ovanligt stor och någonting hade ju triggat vår epostsäkerhetstjänst så vi fortsatte gräva. Genom att analysa HTML-källan upptäckte vi flera hundra URL'er som länkade till minst sagt märkliga webbsidor som t.ex. yourfuckbook.com och adultfriendfinder.com.















Hur Microsoft kan tillåta den här typen av farligt skräp är obegripligt. Effekterna kan bli förödande, inte minst belastning på nätverk när ett vanligt text-mail plötsligt blir nära en megabyte stora.


Vi vet fortfarande inte exakt vad som orsakat den oönskade koden i eposten men misstänker att det handlar om något skräp på klienten som modifierar saker och ting i Office365. I liknande fall har det visat sig vara en s.k. "Ad Blocker" som modifierat innehållet i epostens html-kod.

Trevlig helg & lita inte på Microsoft när det kommer till säkerhet!

måndag 1 september 2014

Ny design från Apple?

Det finns mer och mindre lyckade pshishing- och förfalsknings-sidor ute på webben. Här är ett exempel på en mindre lyckad. Nästan så att man tycker att den som går på denna bluff får skylla sig själv!

Via utskick av epost uppmanar bedragaren användaren att gå till en länk som uppges leda till Apple's iTunes. Oavsett vad man anser om Apple så måste man ju ge dem att de håller en ganska snygg grafisk framtoning, något som bedragaren i detta fall inte riktigt verkar ha lagt märke till.

Mailet som skickas ut ser ut så här:


Och sidan man hamnar på ser ut så här:



Är det Apples nya grafiska design månne?

onsdag 21 maj 2014

Listig Phishing - se upp med undantag!

Fick ännu ett phishing-mail från Skatteverkerna i händerna härom dagen. Inget speciellt med det men noterade en viktig detalj...

Phishingmailet påstod att någon i Polen loggat in på användarens skattekonto och att användaren behöver klicka på en länk för att hålla kontot säkert. Länken i mailet var en så kallad "shortlink".










 
Angiven shortlink länkade vidare till en full länk:

hxxp://sendmail-proxy.cloudaccess.net/m05-mg-local.idp.funktionstjanster.se/samlv2/idp/sign_in/188/

Länken innehåller bl.a. strängen "idp.funktionstjanster.se" som är en av Skatteverkets egna servrar. Om någon lagt ett undantag med wildcards i sin proxy-konfiguration , t.ex. *idp.funktionstjanster.se* så kommer även phishing-länken undantas. 

Se därför till att för det första inte använda säkerhetslösningar som kräver undantag i onödan, och ett undantag blir nödvändigt - använd korrekt syntax för undantag. I en PAC (Proxy Auto Config) eller WPAD-fil skulle korrekt undantag för Skatteverkets webbsida alltså se ut så här:DnsDomainIs(host, "idp.funktionstjanster.se").


tisdag 14 januari 2014

Under bältet

Riktigt elaka spammare har nu börjat slänga in en disclaimer som påstår att mailet är virus-skannat och godkännt av spamfiltret längst ned i sina spam. En snabb titt i headern på mailet visar att mailet inte alls passerat någon virus- eller spam-filtrering enligt disclaimer.

Slag under bältet...