#ursnif

711 million email accounts susceptible to largest-ever spambot; can bypass spam filters; Windows only, Macintosh unaffected

“A huge spambot ensnaring 711 million email accounts has been uncovered,” Zack Whittaker reports for ZDNet. “A Paris-based security researcher, who goes by the pseudonymous handle Benkow, discovered an open and accessible web server hosted in the Netherlands, which stores dozens of text files containing a huge batch of email addresses, passwords, and email servers used to send spam. Those…

Ursnif: il nuovo virus che ruba le password bancarie

Si chiama Ursnif ed è l’ultima invenzione dei pirati informatici: si tratta di un virus che è in grado di rubare le passwordusate dagli utenti per accedere ai propri conti correnti online, ovvero i cosiddetti home banking. Lo hanno individuato i ricercatori di CSE, CybSec Enterprise, che hanno messo subito in guarda gli internauti italiani dalla minaccia. Ursnif giunge al malcapitato via email…

Arriva in Italia virus che ruba dati da banca.

L’Italia sotto attacco di nuova variante di un virus malevolo, un malware che si chiama Ursnif, capace di rubare password usate per l’home banking, gli acquisti online e la posta elettronica. E’ stata individuata dai ricercatori di CSE, CybSec Enterprise, e funziona in questo modo: le vittime ricevono un’email con allegato un documento Word che richiede l’abilitazione di una serie di comandi che…

2018年2月のマルウェア検出レポートをキヤノン IT ソリューションズが公開 #マルウェア情報局 #脆弱性 #セキュリティ #バンキングマルウエア

キャノン IT ソリューションズが公開している、2018年2月のマルウエア検出レポートを紹介します。

こちらで紹介しているのと、全く同じ、カード会社からのメールは、確かにたくさん届いていますね。

2018年2月のマルウェア検出レポートを公開 ～Webブラウザー上の脅威を多く観測～ キヤノンITソリューションズ株式会社

キヤノンマーケティングジャパングループのキヤノンITソリューションズ株式会社（本社：東京都品川区、代表取締役社長：足立 正親、以下キヤノンITS）は、2018年2月のマルウェア検出状況に関するレポートを公開しました。

2018年2月のマルウェア検出レポートを公開 – キャノンITソリューションズ

■2018年2月のマルウェア検出状況に関するレポートをウェブで公開 キヤノンITSのマルウェアラボでは、国内で利用されているウイルス対策ソフト「ESETセキュリティ ソフトウェア…

2018年2月のマルウェア検出レポートをキヤノン IT ソリューションズが公開 #マルウェア情報局 #脆弱性 #セキュリティ #バンキングマルウエア

キャノン IT ソリューションズが公開している、2018年2月のマルウエア検出レポートを紹介します。 こちらで紹介しているのと、全く同じ、カード会社からのメールは、確かにたくさん届いていますね。 2018年2月のマルウェア検出レポートを公開 ～Webブラウザー上の脅威を多く観測～ キヤノンITソリューションズ株式会社 キヤノンマーケティングジャパングループのキヤノンITソリューションズ株式会社（本社：東京都品川区、代表取締役社長：足立 正親、以下キヤノンITS）は、2018年2月のマルウェア検出状況に関するレポートを公開しました。 2018年2月のマルウェア検出レポートを公開 – キャノンITソリューションズ ■2018年2月のマルウェア検出状況に関するレポートをウェブで公開 キヤノンITSのマルウェアラボでは、国内で利用されているウイルス対策ソフト「ESETセキュリティ ソフトウェア…

Subjects Seen:

ADP EasyNet: Bank Account Change Alert

Typical e-mail details:

Dear Valued ADP Client, As part of ADP's commitment to provide you with exceptional service, ADP is taking additional steps to ensure that your payroll data is secure. Therefore, we are sending you this e-mail as a security precaution to confirm that you have added or changed a bank account for the following employee(s) on your account:      [Removed] Use this links to: Review or Revert this changes. If you have not made and authorized this bank account change, please contact your ADP Service Team immediately. This security precaution is another reason why so many businesses like yours choose ADP, the world's leading payroll provider for over 60 years, to handle their payroll. Sincerely, Your ADP Service Team

Malicious URLs

support.mega-f.ru/easynet.html?view_id=6L9IRMQH

ssl.casalupitacafe.com/indication/occurred_sharing-blank.php

ssl.casalupitacafe.com/indication/occurred_sharing-blank.php?jnlp=4248af38de

ssl.casalupitacafe.com/indication/occurred_sharing-blank.php?otfjbgzd=mekpsr&lmbcq=snfip

Subjects Seen:

Thanks for your Walmart.com Order [removed]

Typical e-mail details:

Thanks for ordering from Walmart.com. We're currently processing your order. You'll receive another email, with tracking information, when your order ships. If you're paying by credit card or Bill Me Later®, your account will not be charged until your order ships. If you see a pending charge on your account prior to your items shipping, this is an authorization hold to ensure the funds are available. All other forms of payment are charged at the time the order is placed.

Malicious URLs

culinare.tv/wp-content/plugins/customize-admin/walmart.html

ssl.beautysupplyeast.com/indication/primary-processor_cost.php

ssl.beautysupplyeast.com/indication/primary-processor_cost.php?jnlp=4248af38de

Subjects Seen:

[removed] wants to be friends on Facebook

Typical e-mail details:

 [removed] wants to be friends with you on Facebook Facebook.

Malicious URLs

web.jen-pages.de/fbreq.html

job.bgita.ru/fbreq.html

yup.mumbailocaltraintimetable.net/ensure/specified_drop_similarly.php?jnlp=7ad5b52a64

yup.mumbailocaltraintimetable.net/ensure/specified_drop_similarly.php?zvvsj=edwwqnl&wit=tjm

yup.mumbailocaltraintimetable.net/ensure/specified_drop_similarly.php?mf=1i:1f:32:33:2v&le=1m:2v:31:1k:2w:1k:1h:2v:1l:1j&u=1f&yj=i&cp=j&jopa=5216591

Additional Notes: