FaceBook viruksista on tietoa saatavilla. Se kannattaa lukea.

FaceBookin kautta on tunnetusti saapunut silloin tällöin saastuneita viestejä tai kaveripyyntöjä. Jokaisen FaceBookin käyttäjän kannattaa käydä lukemassa sivu: http://virukset.fi/facebook-virus/
Sivulta löytyy suuri kokoelma virusvariaatioiden kuvauksia suomenkielellä.

LIITEANSA canadapost.ca nimellä. ÄLÄ avaa liitetiedostoa!

Vastaavia postipakettiansoja on tässäkin blogissa aikaisempia mutta tämä on hieman erilainen. Liitteenä on Word DOC tiedosto joka todennäköisesti sisältää haittaohjelman (viruksen?) makro-ohjelmakoodina. Canada Post kertoo sivuillaan, että he eivät lähetä sähköpostihuomautuksia epäonnistuneista lähetyksistä vaan jättävät postilaatikkoon tai ovelle, paperilapulla tarpeellisen tiedon lähetyksestä.

Canada Post varoittaa näistä spämmeistä verkkosivuillaan:
http://www.canadapost.ca/cpo/mc/personal/support/helpcentre/others/suspicious_email.jsf?LOCALE=en

--------------------------e-mail------------------
Dear client,  

A delivery attempt was made for your parcel, today, 19th March 2015.
The delivery status has changed to "Missed", because no person was present at your postal address.
More information about this delivery can be found in the enclosed Delivery Notice Card.

Label/Tracking Number: 19286398782122
Delivery Date: March 19th, 2015 
Status: Failed 
Reason: No person at the delivery address
Delivery Notice Card: electronic copy sent ( see attachement )

The parcel can be picked up or scheduled for a new delivery, by visiting the nearest Canada Post office, with a printed copy of the Delivery Notice Card.
The shipment will be canceled and the parcel returned to the sender, if a new delivery is not scheduled within 48 hours. 


Thank you


© 2015 Canada Post Corporation
*** Do not reply, this email has been automatically generated ***

---------------------------------------------

Tuntematon e-Fax Venäjältä ei innosta avaamaan liitettä

Fax on tullut suuntanumerosta 493 = Kaliningrad, Venäjä.
Kannattaa tarkistaa aina numero mistä "e-Faxit" saapuvat. Jos lähettäjän e-Fax numero ei ole liikekumppaniesi tai tuttujesi, en kehoita avaamaan missään tapauksessa liitettä.
Voit aina lähettää olettamallesi asiakkaalle tai ystävälle erillisen kysymys e-mailin (EI tätä e-mailia forwardina) jossa voit tarkistaa, onko FAX tosiasiallisesti häneltä ja sen liite turvallinen.

Tässä e-mailissa liite on Officen .doc muotoa, joten se saattaa sisältää makro-ohjelmia jotka voivat saastuttaa koneesi haittaohjelmilla ja levitä asiakas/ystääväpiiriisi edelleen. Myös mikä tahansa  liitelinkki saattaa viedä sinut aivan muualle kuin liitteeseen, esimerkiksi palvelimelle, joka lähettää koneellesi viruksen.

Useita muitakaan tiedostomuotoja ei kannata liitteinä availla, jos lähettäjä ei ole tuttu ja varmasti liitteen lähettäjä. Näitä huijjauttuja lähettäjänmiäkin on, eli joku spämmeri tai verkkokonna on varastanut e-mailosoitteen ja käyttää sitä troijalaisena tunkeutuakseen koneellesi ystäväsi nimellä. Näitä tapauksia on tässä blokissani useita. "Odottamaton" e-mail on aina epäilyttävä.

eFax- Spämmiansasta kerrotaan myös sivulla:
http://www.spamstopshere.com/blog/anti-spam/efax-spam-email-malware-alert

PAYPAL ANSA SAAPUU YSTÄVÄSI TIEDOSTOLÄHETYKSEN NIMELLÄ

JOS YSTÄVÄSI LÄHETTÄÄ SINULLE KUITTAUSTA VAATIVAN DOKUMENTIN. ÄLÄ KOSKE TÄHÄN LOMAKKEESEEN, VAAN OTA YHTEYS YSTÄVÄÄSI. HÄN EI OLE AINAKAAN TÄTÄ TIEDOSTOA SINULLE KOSKAAN LÄHETTÄNYT.

Ystäväsi e-mailosoitteella ja nimellä tullut PayPal-tilin ryöstöyritys.

Tällaiseen ansaan EI tule mennä antamaan mitään tietoja. Näin kalastetaan e-mailosoitteesi, salasanasi ja identiteettisi rikosta varten.

HTML lomakkeen koodista löytyy erittäin vaarallinen pätkä koodia joka näyttää vievän Paypal maksuvälineen tilille(si) – ELI SINUN tilisi voidaan tyhjentää, mitä ilmeisemmin, jos lähetät tämän lomakkeen. Mitään takeita ei ole sen jälkeen PayPal lompakkosi säilymisestä TAI mistään muustakaan e-mailosoitteesi ja tunnuksesi varaan rakentuvasta omaisuudestasi tai verkossa olevista tiedoistasi. (olen muuttanut hieman osoitetta jotta ei synny vahinkoja).

function snapIn(jumpSpaces,position) { var msg = "http://www.paypal.co/cgi-bin/webscr?cmc=_update;

Tällainen on äärettömän härskiä, mutta sellaistahan tämä Webbi nyt vaan näyttää olevan. Roistoja täynnä. Tässä yksi paljastava tekijä on tuo kehno konekäännös. Onneksi Suomi on vaikea kieli.
Palveluissa on yleensä ominaisuus, joilla voit päivittää palveluun oikeuttavan salasanasi ja tämä systeemi todennäköisesti, pyytää rosvolle uuden palvelu-salasanan oman sähköpostilaatikkosi kautta.
Tämän jälkeen oma salasanasi ei enää toimi palvelussa.

Älä koskaan täytä ainuttakaan sähköpostin mukana tulevaa lomaketta. 

Facebook tykkäyksiä kaupan - kuulostaako rehelliseltä?

Sain hienon tarjouksen nostaa FaceBook, Twitter ja YouTube sivujeni tykkäyksiä pienillä kustannuksilla. Tätä voisi nimittää vilpilliseksi kilpailuksi, kun tiedetään, että tykkäykset nostavat sivun hakuarvoa. Kun tykkäys perustuu koneellisen klikkailuun, ei tykkäyksillä ole "todellista arvoa". Oheismainonta ansaitsee tykkäyksillä, joten vaikuttaa mainostajien rosvoukselta.

Mitä tämän tarjouksen tehneen yrityksen takana sitten onkaan?

Otin selvää silkasta uteliaisuudesta, millainen firma ryhtyy tällaiseen vilpin kauppaan.

Linkit vievät domainnimellä mcaf.ee varustettuun sivustoon, jota en lähtenyt kokeilemaan varovaisena ihmisenä, vaan lähdin selvittämään domainnimen omistajaa ja taustoja:

mcaf.ee

Domainnimen rekisteröititiedot ovat epämääräiset.

Ainuttakaan e-mailosoitetta yhteyden saamiseksi rekisteröijään tai omistajaan ei anneta

Rekisteröinti on tehty ipmirror:n kautta/toimesta, joka on Honkongilainen domainnimikauppias ja ylläpitäjä. Kuitenkin nimipalvelimet ovat muualla: nserver: ns-a.mcafee.com ja nserver: ns-b.mcafee.com, eli nämä ovat McAfee:n nimipalvelimia. Rekisteröijä näyttäisi olevan org: McAfee Inc  name: McAfee Inc. MacAfee on ohjelmistotalo joka valmistaa mm. haittaohjelmia estäviä ohjelmistoja. Tämä yhteys hämmentää suuresti. http://www.whois.com/whois/mcaf.ee kertoo saman tarinan kuin muukin rekisteröintitieto, eli ei mitään lisää asiaa valaisevaa.

Tämä epämääräisyyksien sotku nostaa itse McAfee:n epäilyttävien softavalmistajien joukkoon: McAfee SiteAdvisor tests ipmirror.cn for adware, spam, scams, and e-mail practices. ... McAfee®, Inc. ... See how McAfee can make your web browsing safer.

Joka mainoslause viittaa ipmirror.cn domainiin joka on kiinassa. Sillä näyttää olevan yksi vastuullinen jolla on jopa e-mailosoite, sekin tosin ilmaisella g-mail tilillä joka voi siis olla aivan mitä tahansa. Ei kuulostanut luotettavalta. Jatkoin tutkimustani edelleen.

IPMIRRORIN epäluotettavuudesta kertoo seuraava verkkotarina:

https://waipeng.wordpress.com/2013/09/10/bad-experience-with-ipmirror-robot-review/

Visit www.internet.ee for webbased WHOIS

Ei kerro myöskään yrityksestä  ipmirror.ee yhtään enempää, jopa vähemmän kuin

http://www.tcpiputils.com

Testasin mcaf.ee palvelimen luotettavuutta vielä Virus Totalin kautta.

Virus Total kertoo seuraavaa osoitteesta www.mcaf.ee :

https://www.virustotal.com/sr/domain/mcaf.ee/information/

Latest URLs hosted in this domain detected by at least one URL scanner or malicious URL dataset. Näitä “haittahittejä” löytyi palvelimelta useita. Tuo URL scanneri (verkko-osoite skanneri) saattaa olla osa tätä markkinointiroboa?

En suosittele McAfeen ohjelmistoja asennettaviksi koneelle tämän epämääräisen taustansa jälkeen. Minun silmissäni luotto ohjelmaan on mennyttä.
Klikkausten osto on jokaisen omantunnon kysymys ja tiedän sen olevan hyvin venyvä käsite kun rahasta tulee puhetta. Esim. verkkopalvelujen suunnittelijat ja tuottajat ovat potentiaalisia ostajia epäilemättä, samoin valveutuneemmat yritykset joiden FB sivuilla on hiljaista. Tykkäyksiä ostavat myös huijarit ansojansa varten. Huijarit nostavat rahalla myös Google-indexiään, eli saavat huijaussivujaan esille ensimmäisten joukossa. Klikkaus-generaattorin pystyy koodaamaan jokainen valveutunut verkko-osaaja niin halutessaan. Tämä on yksi robotti muiden joukossa. Tämä ei ole kehoitus laittomuuksiin, pikemminkin varoitus tällaisen toiminnan epäeettisyydestä, otsakkeen alla "Rahasta mitä tahansa".

Uskomukseni on, että yhteisöpalvelujen tuottajat tulevat aikanaan estämään tällaisen toiminnan. Toivottavasti niin tapahtuu.

Varokaa KAAPPARIMAINOSTA

MALADVERTISING käännösehdotukseni on:

KAAPPARIMAINOS (artikkeli on käännös Malwarebyte:n sivuilta, linkki alkuperäiseen artikkeliin on tekstin lopussa)

Kaapparimainos on verkkomainoksessa piileskelevä kaappariohjelma, joka on vaikeasti havaittavissa ja sen vahinkotoiminta on hankalasti estettävissä.

Jokainen mainosbanneri, pop-upikkunamainos tai vastaava ohjelmoitu mainos on uhkapotentiaali, riippumatta siitä, kuinka luotettavalla sivustolla se on. Mainoksia ei välttämättä ole asennusvaiheessa tarkistettu viruksen varalta JA mainoksen asennusvaiheessa siinä kenties ei vielä ole kaappariohjelmaa, kaappariohjelma voidaan asentaa mainospäivityksenä.

Kaapparimainos saattaa sisältää näkymättömän linkkialueen (joka peittää mainoksen tai ulottuu jopa varsinaiselle selattavalle verkkosivulle). Kaapparimainos saattaa näyttää samanlaiselta kuin jokin muu, luotettavan suuren brändin mainos.

Näkymätön linkki vie sinut kaapparisivulle, joka saattaa ulkoasultaan olla aivan sen sivun näköinen jossa luulit klikkaavasi sivun omaa linkkiä.  Tämä uusi kaapparisivu lähettää koneellesi hyökkäysohjelman joka varsinaisesti saastuttaa koneesi.

Kaapparimainos voi olla vaikea havaita edes ohjelmilla, koska se saattaa olla osa kiertävää mainossykliä, joten jokainen mainoskuva ei sisällä kaapparikoodia.

Sinua ei pelasta sivun WOT (web of trust)  analyysi tai suositus, koska ansa ei ole itse sivulla vaan sen erillisessä mainoskomponentissa.

Cyber rikolliset voivat myös asettaa kaappariohjelmistolle aikalaukaisijan joka käynnistää laajan kaapparimainosjakelun useammalle verkkosivustolle yhtaikaa ja odottamattomasti. Minuutti sitten ei ollut ja ”nyt” on. Kaappariohjelma voidaan myös asettaa laukeavaksi tietyissä käyttöolosuhteissa.

Miten voit suojautua näin kavalaa ansaa vastaan?

-         estä selainasetuksissa Pop-up ikkunat (selain ilmoittaa yleensä estäneensä sivulla aukeavan ikkuna kun tämä on toiminnassa)

-         estä selainasetuksissa automaattinen siirtyminen ”toiselle sivulle” (selain ilmoittaa estäneensä siirtymisen kun tämä on toiminnassa)

-         Jos et halua/osaa puuttua selainasetuksiin tai kenties niiden lisäksi haluat varmistaa asian, Pop-up-blogger ja AD blogger-ohjelmia on saatavilla (hanki luotettavalta toimittajalta tai kaupasta). (Malware tarjoaa käyttöösi melko viisaan ohjelman ilmaiseksi)

-         asenna hyvä ja luotettava palomuuri (Windowsin oma palomuuri ei sellainen välttämättä ole)

-         asenna hyvä ja luotettava virustorjuntaohjelma ja huolehdi, että sen virustietokanta on joka päivä tuore (jos se ei itse päivitä kantaa automaattisesti). Myös vaikka se sen lupaisi tehdä, voit tarkistaa aika-ajoin onko kanta tuore torjuntaohjelman tilanne-ikkunasta (status).

-         hyvä turvalisä on ”Sandbox” ohjelma jolla voidaan luoda virtuaalikansioita (näennäiskansio) verkkolatausta varten, tai asettaa FlashPlayer ja PDF viewer toimimaan virtualisesti. Se tarkoittaa, että ohjelmat eivät löydä sellaisille levyosoille joihin mahdolliset haittaohjelmat voisivat asentua toimiviksi.

Lisätietoa saat englanninkieliseltä sivulta: https://blog.malwarebytes.org/malvertising-2/2015/02/what-is-malvertising/