Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Mac OSX & Linux (https://www.trojaner-board.de/alles-rund-um-mac-osx-linux/)
-   -   Spam "Job Opportunity" angeklickt (Debian Jessie) (https://www.trojaner-board.de/168630-spam-job-opportunity-angeklickt-debian-jessie.html)

rwkraemer 11.07.2015 20:33

Spam "Job Opportunity" angeklickt (Debian Jessie)
 
Hallo,

ich habe eine Spam Mail mit dem Titel "Job Opportunity" angeklickt (mein Name erschien in der Mail). Die Mail sah so aus, als könnte man externe Inhalte nachladen, was ich leichtsinnigerweise gemacht habe. Passiert ist nichts (es erschien kein Bild), aber jetzt mache ich mir Gedanken. Ich weiss natürlich, das die meisten Viren und Trojaner für Windows gemacht werden, und es nur sehr wenige Viren in freier Wildbahn für Linux gibt. Ich habe aber vorsichtshalber mir den Quelltext der Mail angeschaut, werde aber nicht schlau daraus, nur das eine Olivia C. als Absender angegeben ist:

Return-Path: <iespuga@decoas.com> Received: from 4i-misdns.net (4i-misdns.net [144.76.24.84]) (using TLSv1 with cipher ADH-AES256-SHA (256/256 bits)) (No client certificate requested) by mtaig-mbc03.mx.aol.com (Internet Inbound) with ESMTPS id 65E9470000092 for <XXXX>; Sat, 11 Jul 2015 09:46:32 -0400 (EDT) Received: from niezgucki (unknown [91.236.75.107]) by 4i-misdns.net (Postfix) with ESMTPSA id 5068C4B00A80 for <XXXX>; Sat, 11 Jul 2015 15:47:03 +0200 (CEST) Date: Sat, 11 Jul 2015 06:46:34 -0800 From: "Olivia C." <iespuga@decoas.com> To: <XXXX> Reply-To: <azyvabbhomepday@mhz1.net> Message-ID: <C8C95AD56.A8AB9FB.F77A501@niezgucki> Subject: Fwd:XXXX job opportunity.. MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="_-----ezIxVFWKdIJs3rMU4FizfHFKGQU" X-PPP-Message-ID: <20150711134705.475501.36726@4i-misdns.net> X-PPP-Vhost: decoas.com x-aol-global-disposition: G Authentication-Results: mx.aol.com; spf=pass (aol.com: the domain decoas.com reports 144.76.24.84 as a permitted sender.) smtp.mailfrom=decoas.com; x-aol-sid: 3039ac1add8355a11e380d9b X-AOL-IP: 144.76.24.84 X-AOL-SPF: domain : decoas.com SPF : pass --_-----ezIxVFWKdIJs3rMU4FizfHFKGQU Content-Type: text/plain; charset="utf-8" Content-Transfer-Encoding: quoted-printable Hi, XXXX -> Click Here --_-----ezIxVFWKdIJs3rMU4FizfHFKGQU Content-Type: text/html; charset="utf-8" Content-Transfer-Encoding: quoted-printable <html><head><title>1pmpb7ns7e</title></head> <body topmargin=3D"0" leftmargin=3D"0" marginwidth=3D"0" marginheight=3D"0"= > <a href=3D"hxxp://n7g3piuz29858799uz751dd50c20fb4d890bd1f5b37f73e3f6uz.mhz1= =E3=80=82net/ooj56h3ztkwhhfeahcdgfzm8omy816h4m6p8y0d2y1con97zuxhohixy751dd5= 0c20fb4d890bd1f5b37f73e3f6my816zm8o">Hi, XXXX -> Click Here</= a><br> <a href=3D"hxxp://n7g3piuz29858799uz751dd50c20fb4d890bd1f5b37f73e3f6uz.mhz1= =E3=80=82net/ooj56h3ztkwhhfeahcdgfzm8omy816h4m6p8y0d2y1con97zuxhohixy751dd5= 0c20fb4d890bd1f5b37f73e3f6my816zm8o"> <img src=3D"hxxp://n7g3piuz29858799uz751dd50c20fb4d890bd1f5b37f73e3f6uz.mhz= 1=E3=80=82net/12hxwj7mhtn3eabghccgabedzm8omy816h4m6p8y0d2y1mir01poughlnvxwr= 751dd50c20fb4d890bd1f5b37f73e3f6my816zm8o" height=3D"711" width=3D"752" alt= =3D"XXXX" ></a><br><br><br><br> <a href=3D"hxxp://n7g3piuz29858799uz751dd50c20fb4d890bd1f5b37f73e3f6uz.mhz1= =E3=80=82net/z735zjlphyy1edefaagfedczm8omy816h4m6p8y0d2y1zer03tinwngxlh751d= d50c20fb4d890bd1f5b37f73e3f6my816zm8o"> <img src=3D"hxxp://n7g3piuz29858799uz751dd50c20fb4d890bd1f5b37f73e3f6uz.mhz= 1=E3=80=82net/7v54uq858gwlfchcadbfdzm8omy816l4o6n8h0n2d1yop11tssyjxztys751d= d50c20fb4d890bd1f5b37f73e3f6my816zm8o" height=3D"70" width=3D"650"></a> </body> </html> --_-----ezIxVFWKdIJs3rMU4FizfHFKGQU--

BigDaddy2000 13.07.2015 01:48

Hallo rwkraemer,

ich vermute mal, das du dich nun "registriert" hast bei denen.
Nun folgen weitere Emails, da es deine Mailadresse ja gibt (bestätigt durchs Anklicken bzw. vermeintliches Bild laden).
Ansonsten hab ich den Quellcode der Mail bei Virustotal noch getestet und nichts gefunden ;)
https://www.virustotal.com/de/file/a...is/1436747969/

cosinus 13.07.2015 08:25

Selbst wenn da Schadcode drin wär, wär der bestimmt nicht nativ auf einem Debian lauffähig...

Aber du hast schon recht, wenn man Spam anklickt und v.a. die Spam-Links führt das zu noch mehr Spam.

iceweasel 13.07.2015 14:11

Zitat:

wenn man Spam anklickt und v.a. die Spam-Links führt das zu noch mehr Spam.
Wie im Original von Monty Python:

https://www.youtube.com/watch?v=anwy2MPT5RE

cosinus 13.07.2015 14:26

SPAM SPAM SPAM and SPAM with Sausage-SPAM and SPAM :D

I DONT LOKE SPAM!!! :schrei:

:lach:


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:26 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129