Skoči na vsebino

Sporočilo s skrito povezavo

Včeraj zvečer je bilo na večjo množico slovenskih elektronskih naslovov poslano sporočilo z zadevo “Sestanek”, pri tem je kot pošiljatelj vedno naveden naslov ales@pvhads.info. Glede tega sporočila smo prejeli več prijav. Opravili smo prvo analizo in nismo uspeli ugotoviti, da gre za ogroženost s škodljivo kodo. Smo pa ugotovili, da se v sporočilih nahaja skrit HTML <img> element, z unikatno povezavo na spletni strežnik http://s.pvheads.info.

Sporočilo skriva HTML <img loading=
Sporočilo skriva HTML <img> element

Če uporabniki v klientu za el. pošto omogočijo prikaz oddaljene vsebine, lahko preko te unikatne povezave neznanec gradi bazo aktivnih elektronskih naslovov v kombinaciji s pripadajočimi IP naslovi uporabnikov.

Več pa na https://www.varninainternetu.si/2015/ste-danes-prejeli-e-mail-od-alesa/

Preberite tudi

SI-CERT s prenovljenim spletnim mestom

Glavna vodila pri prenovi so bila: bolj jasna vsebinska struktura, enostavna navigacija za obiskovalce in hitrejša orientacija na vstopni strani. V skladu z našimi zakonsko predpisanimi nalogami smo na najvidnejše mesto postavili aktualno varnostno obvestilo.
Več

“Kripto zlorabe” Twitter računov

V sredo, 15. 7 .2020, je bila družbena platforma Twitter tarča dosedaj najbolj odmevnega kibernetskega napada.
Več

SI-CERT prejel Slovensko veliko nagrado varnosti za program Varni na internetu

SI-CERT je letos prejel Slovensko veliko nagrado varnosti za program Varni na internetu
Več