Spam EMail mit nur 3 Wörtern?

[Cooper]

Hallo, vor einigen tagen habe ich eine sehr skurrile EMail erhalten:

Absender: Delasko Halprin, metatherian@leichenwetter.de
(das erste was hier auffallend ist, ist die EMailadresse @leichenwetter.de die eigentlich zur Band leichenwetter (http://de.wikipedia.org/wiki/Leichenwetter) gehört.)

Betreff: electrodes

Inhalt der EMail: "et-rag balloon wo"

Die EMail wurde dank des Empty mail filter plugins als Spam erkannt.

Das skurrile dabei ist, was für einen Sinn dahinter stecken soll?
1. Wird die EMailadresse anscheinend gefaked, und
2. der Inhalt "et-rag balloon wo" ergibt überhaupt keinen Sinn, es handelt sich dabei anscheinend nicht um Werbung, allerdings laut Google Übersetzer handelt es sich hierbei um keine bekannte Fremdsprache.

Ich persöhnlich habe keine Ahnung was genau der Sinn hinter solchem Spam sein soll.

Grüße,
Cooper

[larifaribummbumm]

Hallo,

kann ein Testlauf sein, ob die Adresse stimmt.
Kann auch ein Testlauf sein, um zu schauen ob die Absendeadresse "bereit" für weitere Aktionen ist.
Kann auch sein, dass da was falsch eingestellt wurde.
Kann auch sein, dass da jemand seinen Rechner in einem Bot Netz hat und unwissend ist...

10000 Möglichkeiten....



Ich hatte neulich "angeblich von PayPal", Absender war eine kleine Elektrofirma im Süden Deutschlands. Den Betreiber und den Hoster ausfindig gemacht, Kontakt aufgenommen, mit dem Chef gesprochen...

Hoster = IT Firma mit diversen Kunden:
"Unsere Systeme sind sicher!!", hieß es selbstbewusst..

Ne Std. später ne Mail, "öhhhhm, wir haben die entsprechende Stelle zu gemacht".
"Kommt nicht mehr vor..."


Heute ne gute Meldung zu den Mails und deren Anhängen, welche ich seit 2 Tagen bekomme:
http://www.polizei-praevention.de/aktuelles/aktuelles-detailansicht/abo-vertrag-in-mail.html

Grüße

[Chactory]

Hallo Lari!

ttp://www.polizei-praevention.de/aktuelles/aktuelles-detailansicht/abo-vertrag-in-mail.html

[larifaribummbumm]

Hallo Chactory,

ach, du bist jetzt auch dabei? Willkommen im Club...

Ich hatte vorgestern mit jemandem vom LKA ne kleine Unterhaltung, in dem es genau darum ging.
Zitat: Es kann auch sein, dass der Name und die Mailadresse z.B. in einem Internetshop oder einem Internetforum gespeichert waren und dort der Angriff erfolgte. Ebenso kann auch die kürzlich entdeckte Sicherheitslücke in OpenSSL (Heartbleed) eine Erklärung sein.
Ich bin da anderer Meinung, aufgrund *meiner* Bewertung der Fakten.
Das erste schließe ich komplett aus.
Man wird zwar informiert, dass Daten gefunden wurden, aber nicht deren Herkunft.

Ich warte mal ab, was gestern bei Gmx los war...

Grüße

[larifaribummbumm]

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist auf
eine kritische Schwachstelle in allen Versionen des Browsers Internet
Explorer hin. Angaben des Herstellers
Microsoft [http://technet.microsoft.com/library/security/2963983]
zufolge wird diese Schwachstelle bereits aktiv für zielgerichtete
Angriffe ausgenutzt. Bisher erfolgen diese Angriffe gegen die Versionen 9
bis 11 des Internet Explorers. Es ist jedoch davon auszugehen, dass diese
Angriffe kurzfristig angepasst und auch gegen ältere Versionen des
Browsers eingesetzt werden können.

Das BSI empfiehlt, bis zur Bereitstellung von Sicherheits-Updates auf die
Nutzung des Internet Explorers zu verzichten und bis zur Behebung der
Schwachstelle einen anderen Browser einzusetzen.

[Chactory]

Hallo Lari!

Bin gestern auf Google Chrome umgestiegen (wirklich!). Nach kurzer Umgewöhnung fühlt der sich ziemlich ähnlich an, sehr komfortabel, auch beim Scrollen.

Danke, auch für die interessanten Quellenangaben!

Gruß,
Chactory

[larifaribummbumm]

K-Melon und insbesondere: *Maxthron* sind auch sehr gute Alternativen...
Mal nen kleinen Denkanstoß:
Browser als portable Version auf Laufwerk "D" ablegen.
Dann Sandbox starten, Browser reinladen, loslegen...

[larifaribummbumm]

Return-Path: #########@lka.polizei.#########.de

Received: from #########.#########.de ([#########]) by mx-ha.gmx.net(mxgmx105) with ESMTPS (Nemesis) id #########. for<#########@#########.de>; Thu, 24 Apr 2014 ######### +0200

Received: from #########..ads.#########.de (1#########.) b Inetmail13.#########.de (#########.) with Microsoft SMTP Server id#########.; Thu, 24 Apr 2014 ######### +0200

Received: from #########.#########.#########..de ([#########.]) by #########.LV.#########..#########.de with Microsoft SMTP(#########.); Thu, 24 Apr 2014 #########. +0200

X-Virus-Scanned: amavisd-new #########..#########.de

X-Mailer: Microsoft Office Outlook 11



(Outlook 11) = Outlook 2003
Soviel zum Thema "Programme aktuell" halten....Die Mail ist echt, kein Spam.

[larifaribummbumm]

Edit: 02.05.2014
Microsoft hat gestern Abend ein Sicherheits-Update veröffentlicht.
Damit schließt die kritische Sicherheitslücke (CVE-2014-1776) im Internet Explorer.
Die Lücke betrifft alle IE-Versionen von 6 bis 11 auf allen Windows-Versionen, einschließlich XP.
Begründung: Die Sicherheitslücke wurde noch vor dem Support-Ende für Windows XP entdeckt.

Wer die empfohlenen Zugriffsbeschränkungen auf die Programmbibliothek VGX.DLL eingerichtet (weiter unten) hat, sollte diese vor der Installation des Updates wieder rückgängig machen.

Anleitung XP (ohne Gewähr)!! (Lücke schließen- Rückgängig machen):
Start/ Ausführen/ dann "cmd" ohne Anführungszeichen eingeben, Enter drücken.
Schwarzes Fenster erscheint.
Folgendes mit Anführungszeichen kopieren:
regsvr32 "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

######################################

Original Post (Lücke manuell schließen):
Aktuelle Sicherheitslücke und dessen Lösung:
http://www.chip.de/news/IE-Sicherheitsluecke-Jetzt-Windows-XP-absichern_69412282.html

Anleitung XP (ohne Gewähr)!!:
Start/ Ausführen/ dann "cmd" ohne Anführungszeichen eingeben, Enter drücken.
Schwarzes Fenster erscheint.
Folgendes mit Anführungszeichen kopieren:

"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

Per Rechtsklick in das schwarze Fenster mit "einfügen" an dem blinkenden Balken eingeben, "Enter" drücken.
Nun erscheint ein neues Dialogfenster.

Alles wieder schließen.
Neustart.

[larifaribummbumm]

Return-Path: bounce-polizei-newsletter################@rundbrief.de
Received: from listserver.###.de ([################]) by ####.net (mxgmx113)
with ESMTP (Nemesis) id 0Lp################5 for <################>;
Thu, 01 May 2014 ################
From: Polizei-Newsletter@rundbrief.de
To: "Polizei-Newsletter" <polizei-newsletter@rundbrief.de>
References:
In-Reply-To:
Date: Thu, 1 May 2014 #####:################
Message-ID: <################@rundbrief.de>
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Mailer: Microsoft Outlook 14.0


Also die sind schon besser dran als die Kollegen...
Outlook 2010, aber noch ohne SP 1...

[Reptit]

Hallo. Das klingt wirklich sehr ungewöhnlich und habe bisher so etwas noch nicht gehabt. Vielleicht war es wirklich nur ein Test oder oder oder. Das ist es ja, man weiß gar nicht ob es nicht doch auch Viren und Trojaner enthält, mit dem man sich den Rechner zerschießt. LG

[Chactory]

Hallo Reptit!

Aus diesem Grund sollte man niemals Mailanhänge öffnen, bevor man sich vergewissert hat, daß sie korrekt sind, und bevor man sie mit einem Antiviren-Programm untersucht hat.

Gruß,
Chactory