[Kermii]

Mój ojciec dostaje maile od jakiegoś "szpeca hakiera". Co mnie najbardziej dziwi, dostaje tego maila z jego konta. Oczywiście jakieś #!$%@? o szantażu i płatności bitcoinowej. Mail raz usuwany znowu się pojawia w skrzynce odbiorczej. Pytanie, bo widzę że to jakiś bot ale na jakiej zasadzie to działa?
#hacking #it #komputery #security

[Atreyu]

@Kermii: zwyczajnie ma dostęp do konta

[kotit]

@Kermii: W takich sytuacjach zawsze dobrze jest, na wszelki wypadek, zmienić hasło do konta. W drugiej kolejności sprawdził bym, czy koleś nie majstrował przy nagłówkach maila, żeby wyglądało jakby mail przyszedł z tego konta. W sumie istotne może też być to, czy podane CVE zgadza się ze sprzętem jaki masz w domu, ale samo podanie przez atakującego wektora ataku, wydaje mi się co najmniej bardzo podejrzane.

[ZaufanaTrzeciaStrona]

@Kermii: @kotit: Nie ma potrzeby żadnego zmieniania hasła "na wszelki wypadek" jeśli nie zostało ujawnione. Sfałszowanie adresu nadawcy jest trywialne i "sprytny" oszust właśnie tak postąpił.

[kotit]

@ZaufanaTrzeciaStrona: Założyłem po prostu, że nie wiemy, czy hasło zostało ujawnione. Jeżeli mamy zidentyfikowaną kampanię / przeanalizowany przypadek, to faktycznie możemy na ten temat coś więcej wnioskować. Wy pewnie dostaliście już sporo powiadomień o tego typu mailach, ja zwykły szaraczek trochę wróże z fusów, bo pierwszy raz słyszę o tego typu kampanii i staram się podać jak najogólniejsze rady.

[ZaufanaTrzeciaStrona]

@kotit: OK. Lepiej najpierw przeanalizować :)

[cadoda]

@ZaufanaTrzeciaStrona: W jaki sposób? Dostałem wiadomość z własnego adresu z ujawnionym starym hasłem (oczywiście już nieaktualnym, pewnie wykradzionym z bazy jakiejś stronki krzak) - co ciekawe w wysłanych nie ma tego maila - jest tylko w skrzynce odbiorczej.

[H4v3n]

@cadoda: wysłać ci maila z domeny nasa albo policji? Tzn w polu nadawcy będzie tylko taki adres. Jak wyżej wspomniane, jest to trywialne.

[cadoda]

@H4v3n: To że się da, to ja wiem - pytanie jak i dlaczego tak się da?

[H4v3n]

@cadoda: bo taka jest specyfikacja tego protokołu, wystarczy zmodyfikować nagłówek, a to tylko tekst.
https://mediatemple.net/community/products/dv/204643950/understanding-an-email-header

[ZaufanaTrzeciaStrona]

@cadoda: Wpisujesz taki adres nadawcy jak chcesz i już. Mało który serwer przed tym zabezpiecza.

[cadoda]

@ZaufanaTrzeciaStrona: trochę dziwi że jeszcze nikt tego nie zabezpiecza. Przecież to ogromne pole do nadużyć a mało kto o tym wie

[ZaufanaTrzeciaStrona]

@cadoda: Po protokół był wymyślony kilkadziesiąt lat temu...