Office

This document has been made in an old version of Microsoft Word.
This document is only available on computer and laptop versions of Microsoft Word.

In order to display this document you will first have to click "Enable Editing" and then
click "Enable Content" on the top of the page.

____________________________

Dit document is gemaakt met een oude versie van Microsoft Word.
Dit document is alleen beschikbaar op computer versies van Microsoft Word.

Om dit document weer te geven dient u eerst op "Bewerken inschakelen" te klikken en
vervolgens op "Inhoud inschakelen" te klikken in de gele balk boven aan de pagina.

]Scarface
https://en.wikipedia.org/wiki/Antonio_Montana

Door Anoniem: Hetzelfde bericht zojuist ontvangen, maar niks besteld.

Door Placebo: Zie sinds een uur erg overtuigende emails langs komen die je probeert over te halen om een Word document met een macro virus te open:

Subject:
Mislukte afleverpoging BT-32084

Body:

URL staat nog niet op een blocklist:
https://www.virustotal.com/en/url/489974c8a1bc15149479686f1a33ddd1e05fb767b42cda1f509fb3ee04e901c4/analysis/

Gelukkig is de AV detectie vrij aardig:
https://www.virustotal.com/en/file/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874/analysis/

Hier de resultaten van een sandbox:
https://www.hybrid-analysis.com/sample/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874?environmentId=100

En hier een lijstje met IOC's:
https://otx.alienvault.com/pulse/577fb2d820b3f4013577eb91/

Door Placebo: Zie sinds een uur erg overtuigende emails langs komen die je probeert over te halen om een Word document met een macro virus te open:

Subject:
Mislukte afleverpoging BT-32084

Body:

URL staat nog niet op een blocklist:
https://www.virustotal.com/en/url/489974c8a1bc15149479686f1a33ddd1e05fb767b42cda1f509fb3ee04e901c4/analysis/

Gelukkig is de AV detectie vrij aardig:
https://www.virustotal.com/en/file/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874/analysis/

Hier de resultaten van een sandbox:
https://www.hybrid-analysis.com/sample/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874?environmentId=100

En hier een lijstje met IOC's:
https://otx.alienvault.com/pulse/577fb2d820b3f4013577eb91/

Door Anoniem: Hetzelfde bericht zojuist ontvangen, maar niks besteld.

Door Placebo: Zie sinds een uur erg overtuigende emails langs komen die je probeert over te halen om een Word document met een macro virus te open:

Subject:
Mislukte afleverpoging BT-32084

Body:

URL staat nog niet op een blocklist:
https://www.virustotal.com/en/url/489974c8a1bc15149479686f1a33ddd1e05fb767b42cda1f509fb3ee04e901c4/analysis/

Gelukkig is de AV detectie vrij aardig:
https://www.virustotal.com/en/file/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874/analysis/

Hier de resultaten van een sandbox:
https://www.hybrid-analysis.com/sample/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874?environmentId=100

En hier een lijstje met IOC's:
https://otx.alienvault.com/pulse/577fb2d820b3f4013577eb91/

Door Placebo: Zie sinds een uur erg overtuigende emails langs komen die je probeert over te halen om een Word document met een macro virus te open:

Subject:
Mislukte afleverpoging BT-32084

Body:

URL staat nog niet op een blocklist:
https://www.virustotal.com/en/url/489974c8a1bc15149479686f1a33ddd1e05fb767b42cda1f509fb3ee04e901c4/analysis/

Gelukkig is de AV detectie vrij aardig:
https://www.virustotal.com/en/file/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874/analysis/

Hier de resultaten van een sandbox:
https://www.hybrid-analysis.com/sample/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874?environmentId=100

En hier een lijstje met IOC's:
https://otx.alienvault.com/pulse/577fb2d820b3f4013577eb91/

Door Anoniem: MIjn vader heeft in een onbedachtzaam moment deze bijlage geopend op zijn Mac laptop.
Weet iemand wat hij moet doen?
Hij heeft al wel direct zijn internet afgesloten op zijn laptop.

Groetjes Danique

Door Anoniem: Ik heb deze melding Gehad en aangeklikt
Niet helemaal laten laden en nu wat nu?

Door Anoniem: MIjn vader heeft in een onbedachtzaam moment deze bijlage geopend op zijn Mac laptop.
Weet iemand wat hij moet doen?
Hij heeft al wel direct zijn internet afgesloten op zijn laptop.

Groetjes Danique

Door Anoniem: Als in een email staat: "geprobeert" ... dan moeten alle alarmbellen toch al afgaan!!!

08-07-2016, 16:33 door Placebo: [...]
Gelukkig is de AV detectie vrij aardig:
https://www.virustotal.com/en/file/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874/analysis/
[...]

Door Placebo: Zie sinds een uur erg overtuigende emails langs komen die je probeert over te halen om een Word document met een macro virus te open:

Subject:
Mislukte afleverpoging BT-32084

Body:

URL staat nog niet op een blocklist:
https://www.virustotal.com/en/url/489974c8a1bc15149479686f1a33ddd1e05fb767b42cda1f509fb3ee04e901c4/analysis/

Gelukkig is de AV detectie vrij aardig:
https://www.virustotal.com/en/file/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874/analysis/

Hier de resultaten van een sandbox:
https://www.hybrid-analysis.com/sample/7b01514b7861081892605200c021292e88f09f938c97dcc19b6e5c1318f0c874?environmentId=100

En hier een lijstje met IOC's:
https://otx.alienvault.com/pulse/577fb2d820b3f4013577eb91/

Door Anoniem: Ook wij hebben een email gekregen van Buitink en ook niets besteld, de email is erg overtuigend!
Pas op!!!

Door Anoniem: ik heb helaas wel de mail geopend. Het pure toeval was dat ik op een pakketje zat te wachten.
Normaal is het standaard verwijderen.

Nu heb ik het virus op mijn computer waardoor bestanden onbruikbaar zijn.
Heeft iemand een idee hoe ik dit weer terug krijg?

Door Anoniem: Aan iedereen die deze e-mail geloofwaardig vond:

Een pakketdienst/transportbedrijf komt aan je deur. Is een berichtje in je brievenbus dan niet veel voor de hand liggender dan een een e-mailadres? Het bezorgadres kennen ze altijd, dat is het enige wat ze gegarandeerd voorhanden hebben, en op het moment dat bezorgen niet lukt staan ze toch al voor je deur.

Als ze een tijdstip kunnen noemen in de e-mail, waarom verwijzen ze dan voor de details van de bestelling naar een bijlage? Waarom zie je de gegevens van de afzender en je eigen gegevens niet direct in de e-mail? Bedenk dat als die bijlage kwaadaardig is ze je zo kunnen bewegen om iets onveiligs te doen vóórdat je kan verifiëren of het klopt. Dat op zich moet alarmbellen doen afgaan, zeker als je de afzender niet kent.

En hoe zou een transporteur aan je e-mailadres moeten komen? Als jij iets besteld hebt bij een webwinkel mag die niet zomaar je e-mailadres aan een derde doorgeven. De bezorgdienst heeft het niet nodig om te kunnen bezorgen en hoort het daarom niet te krijgen van de afzender. Aan een bericht per e-mail van de bezorger zelf klopt dus hoe dan ook iets niet, dat is verdacht.

Als je bij een webwinkel iets hebt besteld dan geven ze nagenoeg allemaal aan je door welke dienst het bezorgd gaat worden. Als ze PostNL zeggen verwacht je PostNL aan de deur, als ze UPS zeggen verwacht je die, enzovoorts. Let daarop zodat je weet van wie je wat verwacht. Als niemand Buitink heeft genoemd als transporteur is het wel heel vreemd als die opeens contact met je opneemt.

Er zit dus een heleboel in die e-mail dat de alarmbellen al kan doen afgaan nog voor je aan het openen van de bijlage toe bent. Als je het toch geloofwaardig vond is het denk ik hoog tijd dat je jezelf aanleert om kritische vragen te gaan stellen bij wat er in je inbox terechtkomt. Zie mijn opsomming hierboven. Het is daarbij nuttig als je grofweg een beeld hebt bij hoe dit soort dingen worden afgehandeld. Daar is niets magisch aan, het is in wezen vrij simpel. Jij bestelt iets bij een ander, en die ander heeft gegevens van je nodig om de bestelling af te kunnen handelen, te kunnen bezorgen en om je van de status op de hoogte te kunnen houden (dat is je e-mailadres). De bezorgdienst heeft alleen een geadresseerd pakket nodig en zou je e-mailadres niet te zien mogen krijgen. Er is geen magische methode voor ondernemingen om e-mailadressen bij straatadressen te vinden, helderziend zijn ze ook niet, en dus zullen ze hun werkwijze daar niet op inrichten.

En als je toch nog twijfelt omdat je bijvoorbeeld iets van een afzemder verwacht die niet duidelijk is geweest over wie het transport gaat doen: neem contact op met die afzender en vraag hoe het zit. Pas als die Buitink noemt én zegt je e-mailadres te hebben doorgegeven kan die e-mail legitiem zijn.

Door Anoniem: Ik kreeg de mail zojuist ook binnen. Maar zodra er een spelfout in de tekst staat, weet ik al dat het foute boel is.

Door Anoniem: En er zit inderdaad een spelfout in "heeft een van onze chauffeurs omstreeks 11.30 geprobeert"
Geprobeert, met een T. Zucht.

Zie sinds een uur erg overtuigende emails langs komen die je probeert over te halen om een Word document met een macro virus te open:

Terzijde, @placobo: no offence meant; ik had een 5 voor Nederlands op mijn middelbare schooldiploma en heb veel liever een tijdige (vermoedelijk in de haast geschreven) bijdrage zoals die van jou, dan een late of helemaal geen bijdrage.

Door Anoniem: Snapt niemand dat deze spelfouten bewust zijn?
Hierdoor filteren ze de lager opgeleiden uit de potentiële slachtoffers waardoor er sneller en vaker betaald zal worden.

Door Anoniem:
Leuk verzonnen maar nee.

Door Anoniem:
Kun je dit ook onderbouwen met argumenten, of hou je alleen van "welles/nietes spelletjes spelen" ?