Forum virtualnega letalstva Slovenije

Dobil sem email, za katerega sumim, da je SPAM. Linkov raje ne klikajte. Vsebino sem skopiral iz webmail.siol.net serverja. Komentarji?

Datum: 02:03 Saturday, February 9, 2008
Od: TIM Brasil - <timbrasil@tim.com.br> <nestorbiagioli@telefonica.net> Dodaj k naslovom
Za: IVAO-SI members <Mailer@ivao.aero>
Zadeva: [IVAO-SI NOTAM] Receive SMS E-Mail into Cell Phone Number: 81319366
Velikost: 6 KB
VideoMensagem recebida com sucesso!

VideoMensagem From: Number ID 81319366 TIM Brasil
VideoMensagem Date: 08/02/2008 - Sexta-feira
VideoMensagem Hora recebimento: 23:43 GMT

Usu�rio ID 81319366 lhe envio um TIM - VideoMensagem para visualizar basta clicar no local indicado abaixo e seguir as instru��es:

http://www.tim.com.br/images/downloads/ ... sagem.html
Vizualizar atravez de outro servidor http: http://Servidor1

Authentication codec: 041798FEEFADC5A923F06048246AB516C84812E66F6A50746B0B38587482EF62
No virus found in this incoming message.

Checked by TIM ORG Version: 7.5.476 / Virus Database: 269.9.6/866 - Release Date: 08/02/2008 - Sexta-feira 23:43 GMT

_________________
Za kolege - Đepsn.

Tale mail sem dobil tudi jaz!

_________________
ADR435

Izgleda, da smo ga kar vsi dobili in najbrž si je en heker sposodil IVAO ime in poštni strežnik, ker tisti link je lažno predstavljanje in te privede vragsigavedi kam. Ker nisem avanturist in mi windowsi krasno delujejo, mi ni padlo na kraj pameti, da bi kliknil. Če ima pa kdo od bralcev svoje windowse v takem stanju, da razmišlja o formatiranju diska, naj pa poizkusi in poroča, mislim, da bo zanimivo branje, kajti link iz tega sporočila zgleda takole: http://xoomer.alice.it/redirect/___http ... sagem.html

Sicer je pa tale varianta preko IVAO samo ena v novi plejadi napadov na naivneže, jaz sem dobil tudi eno takole ponudbo, ki je navidezno nekaj drugega, je pa v bistvu kar isti štos:

iMcrosoft Wnidows Visat & XP cAtivation Serial geenrator Tyr it Nwo (Tesetd & oWrking)
No rpoblem in gettnig Widnows Vsita & XP pudates rfom Widnows Updaet!
eGt it rfee nwo!

Download it now!<--------- Tale link kaže pa na http://www.google.com/pagead/iclk?sa=l& ... .php?qYMFB
kar samo po sebi ni še nič narobe, je pa vprašanje, kaj povzroči tisti zaključek za .php?


U glavnem, mejhn merkite koko prtiskate

na temle linku je virus (Win32:Agent-RUB [Trj])
nemarna zadeva,ki računalnik spremeni v zombi, ki začne s prometom zasipati serverje

Šlo je za to, da je nekdo ukradel gesla divizij za pošiljanje Notamov. Kdo in kako, pa na HQ še ugotavljajo. Sama sporočila niso nevarna, če ne sledite linkom. Če IVAO-SI Notame pošljemo mi, so ta vedno v slovenščini, vsak mail pa ima v headerju tudi IVAO-SI logotip. Pošiljanje notamov v pravem pomenu preko maila niti ni naša navada, ker imamo Notame na webu.

_________________
Vito Persoglia, SI-DIR
IVAO Slovenija
http://www.ivao.si