[milos_rs]

Ove automatizovane SPAM kampanje srećom nisu baš maštovite, ne koriste kontekst naloga kojeg su kompromitovali da bi onda skrojili kampanju koja ima smisla nego šalju sa mejla KBC zvezdara a predstavljaju se kao AVLProjekt i još stave neko treće ime u FROM polje...

   

   

prilog je naravno malver :

https://www.virustotal.com/gui/file/a4f7...89317056f7

   

[milos_rs]

Još jedan kompromitovan mejl od KBC Zvezdara je krenuo u slanje malvera :

   

Poruka jasno dolazi sa mejl servera KBC Zvezdara :

   

Prilog je https://www.virustotal.com/gui/file/4f45...265656a590

   

Kad se otpakuje arhiva dobije se https://www.virustotal.com/gui/file/9871...?nocache=1

   

mejl server im je na AMRES - akademskoj mreži

Code:

mail.kbczvezdara.rs has address 147.91.226.41