[color=black]Er is op woensdag 19 juli 2006 een vreemd aandoende e-mail verzonden, die toevallig via mijn eigen PIRT spamtrap binnenkwam. De mail moet daarom als onveilig worden beschouwd. Opvallend was het
ongevraagd meesturen van een bijlage, groot 16 kB en in het formaat van
een GIF-bestand. De virusscanner van mijn provider heeft het doorgelaten,
maar aangezien ook virusscanners niet full-proof zijn, is extra
voorzichtigheid geboden. Het zal niet de eerste keer zijn dat de virusscanner van de provider een viraal bestand doorlaat en probeerde door te sturen naar mijn inbox. Via MailWasher werd de malware toch ontdekt. De tekst van de e-mail leek wel uit een Engelse roman te komen. Opvallend is wel het feit dat tekst en bijlage zo gesteld zijn dat men de neiging krijgt om deze bijlage te openen. Een iets gehaaidere methode van social enginering. Omdat de bijlage niet onderzocht kon worden op malware is het verstandig om de gehele e-mail met bijlage te verwijderen van de mailserver. De mail werd via Secure webmail bekeken. De header en de tekst staan hieronder. Het onderwerp is Fwd: Treft men deze mail aan in de inbox, dan meteen e-mail en bijlage verwijderen en de bijlage zeker NIET openen.

----------------------------

Return-Path: <RobinxfyFrazier@bartleby.com>
Received: from 2687638 (i222-150-50-146.s02.a002.ap.plala.or.jp
[222.150.50.146])
by mxdrop40.xs4all.nl (8.13.6/8.13.6) with SMTP id k6J5hN0i025545;
Wed, 19 Jul 2006 07:43:30 +0200 (CEST)
(envelope-from RobinxfyFrazier(at)bartleby.com)
Message-Id: <200607190543.k6J5hN0i025545@mxdrop40.xs4all.nl>
FCC: mailbox://RobinxfyFrazier@bartleby.com/Sent
X-Identity-Key: Id7
Date: Wed, 19 Jul 2006 04:43:31 -0200
From: Hector Blanchard <RobinxfyFrazier@bartleby.com>
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: hidden for privacy reasons.
Subject: Fwd:
Content-Type: multipart/related;
boundary="------------000909040900060108060007"
X-XS4ALL-DNSBL-Checked: mxdrop40.xs4all.nl checked 222.150.50.146
against DNS blacklists
X-Virus-Scanned: by XS4ALL Virus Scanner
X-XS4ALL-Spam-Score: 4.598 (****)
HTML_20_30,HTML_FONTCOLOR_UNSAFE,HTML_FONT_INVISIBLE,HTM
L_IMAGE_ONLY_10,HTML_MESSAGE,MIME_HTML_ONLY,MSGID_FROM_
MTA_SHORT,RCVD_IN_SORBS_DUL
X-XS4ALL-Spam: NO
Envelope-To: hidden for privacy reasons.
Onderwerp: Fwd:

------------------------ hieronder volgt de tekst van de e-mail:
Fwd:


he thought but did not say. He wove the chair between the piles of paper
and the casually stacked pads with the ease of long practice, listened once
more, then reached down and pulled out a nine-inch section of the
baseboard.

Ill leave you alone now. He opened it and saw a set of steep, rickety stairs
pitching and yawing their way into the cellar. When one woke, however, the
tide began to go out and soon the rock was visible again, a barnacle-
encrusted thing of inarguable reality, a thing which would be there forever,
or until God chose to wash it away.
In the evenings he sat quietly, listening to the pig squeal and thinking
about how he would kill the Dragon Lady.
Her right cheek was swelling up, and it looked like she was going to have
a hell of a shiner in the morning. Quarterly payment, he says!
A large hard growth, half callus and half blister, had risen on the inside of
his index finger, where the pencil pressed most firmly. It would be nice to
credit himself with such selfless motives, but it wasnt the truth.

Bijlage: wotan.GIF (16 k)[/color]