[milos_rs]

appcargo.com nastavlja da bude zloupotrebljen, ovaj put ne direktnim slanjem sa njihovog mejl servera nego kao lažna FROM adresa u SPAMu

   

   

Code:

Authentication-Results : spf=neutral (sender IP is 77.71.114.46) smtp.mailfrom=appcargo.com; dkim=none (message not signed) header.d=none;dmarc=fail action=none header.from=appcargo.com;compauth=fail reason=001 Received-SPF: Neutral (protection.outlook.com: 77.71.114.46 is neither permitted nor denied by domain of appcargo.com)

gledajući SPF zapis od appcargo.com vidim da imaju ?all što znači "?all (Neutral) indicates that the domain's SPF record does not claim whether the IP address is authorized or not." što je loša praksa u današnje doba, ovo omogućava svakom serveru da se predstavi kao appcargo.com i šalje melj bez da primajuća strana ima načina da to spreči kroz konkretne SPF zapise koji ograničavaju slanje mejlova na određene IP adrese.

Code:

appcargo.com descriptive text "v=spf1 a mx a:appcargo.com ip4:185.80.69.48 ?all"

prilog je https://www.virustotal.com/gui/file/c1da...5dd9b798ef

Zanimljivo je da zloupotrebljava CVE-2017-0199 u Microsoft Wordu, dosta stari propust ali očigledno im prolazi inače ga ne bi koristlii.