Phishing sa zastrašujućom porukom

[1van]

Ispod je poruka, sa verovatno malicioznim prilogom, koja ima za cilj da uplaši žrtvu - koristeći "autoritet", i navede je na otvaranje priloženih malicioznih dokumenata ili dalju komunikaciju. Ono što možemo da primetimo je da osoba koja je ovo kreirala ne zna baš najbolje jezike i stanje granica u regionu. Ali je i takođe zanimljivo primetiti trud oko korišćenja logotipa i imena/potpisa/pečata sa ovog područja.

Izvor: 
1. https://twitter.com/NSVeselko/status/158...4691506186
2. https://twitter.com/RadojevGoran/status/...8692623362

Arhivirano:
1. https://archive.ph/P0QXR
2. https://archive.ph/6t3Xx

[milos_rs]

video sam juče potpuno identično sve ali sa mejla From: Директор Полиције <policebrigadesd @ gmail .com>

[1van]

Evo još par naloga koje koriste:

- scholaredut @ gmail.com
- europolizie2 @ gmail.com
- 37003381 @ parisnanterre.fr
- brigades.d.s.mineurs.gour @ gmail.com

Domen parisnanterre.fr se spominje na više phishing/scam lokacija, npr: https://419scam.org/emails/2022-04/25/02441300.10.htm i https://www.spam.org/complaint?uid=C-104...P0KZHRQPHX.

PDF dokumenti nemaju nikakve korisne EXIF podatke.

[1van]

Evo i hrvatske verzije: https://www.cert.hr/upozorenje-u-tijeku-...-kampanja/. Hvala @maxxa na linku.

[1van]

Izgleda da je ponovo aktuelna ova kampanja, izvor: https://twitter.com/Spijunmedjvama/statu...3086340125, arhivirano: https://archive.ph/uhlhn.

[1van]

Evo ga još jedan, izvor: https://twitter.com/ivanhoe011/status/16...2298948609, arhivirano: https://archive.ph/MKNKS.

[facyber_]

Je l' imamo uzorak mejla? Zaglavlja ili nešto barem da možemo istražiti odakle dolazi?

[1van]

Imamo neke, ali nisam uspeo ništa pametno da zaključim, ako hoćeš da probaš mogu da ih nađem pa da ti prosledim. Izgleda kao da stižu sa random uhakovanih servera.

[maxxa]

pokušaću ja da dođem do nekog uzorka, za sada smo od sličnih imali u rukama samo lažni policija.si
https://bezbedanbalkan.net/thread-29.html

[maxxa]

   

Imam samo ovaj, ja to kazem izlizani
u prilogu su dva PDF-a, evo odeljka iz header-a:

From..................................................=?utf-8?B?4puU77iP0JXQstGA0L7Qv9GB0LrQsCDQv9C+0LvQuNGG0LjRmNCw4puU77iP?=
                                                     <[email protected]>
To...................................................."[email protected]" <[email protected]>


Ostatak nije zanimljiv jer je poslato sa gmail-a, ocigledno namenski otvoren za ovaj napad. Zanimljivi su PDF-ovi iz priloga:

   

https://www.virustotal.com/gui/file/bef5...bbcc60c4d8
https://www.virustotal.com/gui/file/983a...ea2c16fa41