Venäjän kyberhyökkäysten valmistelua

Et voi olla koskaan liian varovainen.
Venäjän palkkaamat Trollitehtaat ovat nyt erittäin aktiivisia.
Troillien virittelemiä ansoja löytyy kaikista sosiaalisen median välineistä, sekä e-mail-kirjeistä.

Venäjä tarvitsee yksityishenkilöiden koneita kyberhyökkäyksiään varten.
Mm. tänään on raportoitu useita palvelunestohyökkäyksiä suomalaisia tärkeitä verkkotoimijoita vastaan, mukaan lukien ministeriöiden verkkosivut, Wärtsilä, sekä Osuuspankki.
Mitä enemmän "orjakoneita" Trollit saavat haltuunsa huolimattomilta tietoteknisten laitteiden käyttäjiltä, sitä laajempia ja tehokkaampia palvelunestohyökkäykset ovat.

Suomen tietotoimiston tietomurto tehtiin tietojärjestelmään istutetun viruksen avulla.
Virus on saattanut saapua (esim. kirjeen liitteenä) jollekin käyttäjän työkoneelle tai kotikoneelle ja sittemmin kulkeutua työkoneelle aineiston mukana. https://www.iltalehti.fi/kotimaa/a/d3d0d7b2-6516-4059-84f2-72860c89469e

E-maileissa jatkuvasti esiintyviä ansatyyppejä ja otsikoita:

1000€:n lahjakortti Tokmanni!
Uteliaisiin, pikavoittoja etsiviin tähdätty ansa (erittäin vaaralliseksi todettu osoite)

Rekisteröidy tänään ja saat upean tervetuliaisbonuksen!
Peliriippuvaisiin tähdätty ansa (linkki uudelleen ohjattu vaaralliseksi luokitellulle koneelle)

Hei kulta, älä missaa tätä ja hyödynnä tilaisuutesi!
Irtosuhteita etsiviin tähdätty ansa (erittäin vaaralliseksi todettu linkki)

VOITA ITSELLESI 1000€:N LAHJAKORTTI K-MARKET!
Pelureihin vetoava ansa (erittäin vaaralliseksi todettu linkki)

Arvomme 1000€:N Prisman Lahjakortti!
Pelureihin vetoava ansa (erittäin vaaralliseksi todettu linkki)

Loma aktivoitu! Voita 500 € SAS-lahjakortti!
Pelureihin ja seikkailijoihin vetoaa tämäkin ansa. (Linkin domainnimi on poistettu verkosta - onneksi)

Varastollamme on (1) pakettia odottamassa kuljatusta sinulle.
Verkkokauppojen asiakkaisiin tähdätty ansa. Pakettiansoja on usean eri kuljetusfirman nimissä.

VAROITUS!!! Järjestelmä on havainnut (13) virusta tietokoneellasi....
Links: osoite kertoo, että "crazytulip.com | 521: Web server is down", joka taas on ilmeistä, koska verkkopalvelutarjoaja on havainnut rikollisen sivuston ja plokannut palvelimen ulos verkosta.
Tekaistuja VIRUSVAROITUKSIA saapuu usean virustorjuntaohjelman nimillä. Tämä saapui "Norton Allert" - nimellä ratsastaen. Virus olisi, tässä tapauksessa, vasta tulossa linkin kautta.
Kun hankit tai päivität virustorjuntaohjelman, tee se ohjelman virallisislta sivuilta tai, jos olet apävarma tietotekniikan käyttäjä, mieluiten oman palveluntarjoajasi kautta.

- Vegaaninen ja sokeriton painonhallinta? Kokeile Morya ilmaiseksi
Virustorjuntaohjelmistosivujen VAROITUS: "pishing, malicious" eli linkkiosoite on vaarallinen.
Omien yhteystietojen antaminen verkkorikolliselle tulee sinulle kalliiksi.

Kilpailuta lainasi nyt edullisemmalla korolla
http://www.laselection(.)net/redir.php3?cat=ach&url=0x334BBFE5/cl/16698_md/1/483/668/187/27036
Useat ansalinkit ohjaavat "redir.php3" (tai vastaavalla) ohjelmalla uteliaan uudelle sivulle. Linkkiosoite saadaan näyttämään puhtaalta, koska ensimmäinen linkki osoittaa laillisen toimijan domainiin. Et huomaa linkin muuttumista selaimessasi, ellet osaa olla tarpeeksi varovainen.
Mm. linkkejä on osoitettu usein sivulle info@nazar.fi/... josta ne ohjataan edelleen rikollisen palvelinosoitteeseen.

Aiheesta lisää tässä blogissa:
https://vaarallinenweb.blogspot.com/2022/08/vaarallisen-sylttytehtaan-tuotantoa.html

Elton John myy Morya?

Tämän roskapostin tekstimuoto (TXT) näyttää täysin eri sislällön, kuin HTML esitys.
TXT - muodossa nähdään vanha Elton Johnin keikan peruutus, muka "Hartwallareenan lähettämänä".
Kirje ei ole suinkaan tullut sieltä, eikä vastaanottaja ole Janne, vaan minä.
Kirje on lähetetty Amsterdamissa sijaitsevalta palvelimelta. Hartwallareena taas on Helsingissä.
Roskaposteissa kannattaa aina seurata näitä epäjohdonmukaisuuksia ja varsinkin tuo kirjeen kaksinaamaisuus näkyy helposti, kun osaa pyytää postiselaimeltaan TXT ja HTML-esitysmuodon kirjeestä.

HTML näkymä kertoo painonhallinnasta. Molemmat näkymät ovat väärennöksiä ja HTML puolen linkit vievät kaikki bitly-lyhyenteen taakse salatulle verkkorikollisen sivustolle.
Osoite on listattu vaaralliseksi kolmessa verkkopalvelussa ja yksi kertoo osoitteesta saapuvan identiteetti- eli henkilötietovarkausyrityksiä.

Kirje on erittäin selvästi osoitettavissa yhden ja saman verkkorikollisen tuotannoksi, jolta näitä kirjeitä saapuu solkenaan. Kyseessä on varsinainen roskapostitehdas.

ÄLÄ KLIKKAA! Ilmainen Mory tulee kalliiksi.

-----------------------------KIRJE HTML-ESITYS-----------------------------

Tuo kirjeen alareunan tekstin tulisi olla muodossa: "Tätä uutiskirjettä EI lähetä Nowergian Lab, vaan huijari ja sinun sähköpostiosoitteesi on varastettu lukuisten muiden osoitteiden kanssa. Jos klikkaat "peruuta tilaus", se tarkoittaa, että saimme sinut, OLET MENNYT ANSAAN"
Hartwallareenan linkit olen poistanut, vaikka ne veisivät todellakin kyseisille palvelimille.

-----------------------------KIRJE TXT MUODOSSA-----------------------------

CLUB SEAT HALTIJOILLE TIEDOTE NRO 26/21 - 27.8.2021
ELTON JOHNIN HELSINGIN KONSERTIT SIIRTYVÄT

LIVE NATION TIEDOTTAA
Perjantaina 27.8.2021
Julkaisuvapaa klo 12


ELTON JOHNIN HELSINGIN KONSERTIT SIIRTYVÄT

Elton Johnin Farewell Yellow Brick Road -kiertueen Helsingin konsertit siirtyvät vuodelle 2023. Korvaavia konserttipäivämääriä selvitetään parhaillaan ja tiedotamme lipun ostaneita niiden selvittyä. Pyydämme asiakkaita pitämään ostetut liput toistaiseksi tallessa. Jo ostetut liput tulevat käymään uusille päivämäärille sellaisinaan.

”Hello again everyone,

As we begin to exit this terrible global pandemic, we are all faced with regulations and restrictions that we must adhere to.

As such it has been necessary to once again review my Farewell Yellow Brick Road Tour and make some difficult decisions.

I hope you can appreciate that these decisions are not ones we have taken lightly, but with due consideration for the situation in each country, taking into account government guidance and the safety of our fans and everyone involved with this amazing show.

This unfortunately means we have had to reschedule my dates in Helsinki at the Hartwall Arena on the 21 and 22 September 2021. The new dates will now take place in 2023 and will be confirmed soon.

We cannot wait to finally see you all again and thank you for all your love and support.

Until we see you in Helsinki, please stay safe and healthy.

Elton John”

Artisti ja Live Nation Finland pahoittelevat siirtymisestä mahdollisesti aiheutuvaa haittaa.

SIIRTYVÄT KONSERTIT:
Elton John (UK) – The Farewell Yellow Brick Road Tour
Ti 21.9.2021 Hartwall Arena, Helsinki
Ke 22.9.2021 Hartwall Arena, Helsinki


ELTON JOHN HELSINKI CONCERTS POSTPONED

Elton John’s Farewell Yellow Brick Road Tour in Helsinki will be re-scheduled for 2023. New dates are being negotiated and we will inform ticket buyers once confirmed. We ask all customers to keep already purchased tickets for the time being. Tickets will be valid for the new dates.

”Hello again everyone,

As we begin to exit this terrible global pandemic, we are all faced with regulations and restrictions that we must adhere to.

As such it has been necessary to once again review my Farewell Yellow Brick Road Tour and make some difficult decisions.

I hope you can appreciate that these decisions are not ones we have taken lightly, but with due consideration for the situation in each country, taking into account government guidance and the safety of our fans and everyone involved with this amazing show.

This unfortunately means we have had to reschedule my dates in Helsinki at the Hartwall Arena on the 21 and 22 September 2021. The new dates will now take place in 2023 and will be confirmed soon.

We cannot wait to finally see you all again and thank you for all your love and support.

Until we see you in Helsinki, please stay safe and healthy.

Elton John”

The Artist and Live Nation Finland apologizes for any inconvenience.

POSTPONED SHOWS:
Elton John (UK) – The Farewell Yellow Brick Road Tour
Tue 21.9.2021 Hartwall Arena, Helsinki
Wed 22.9.2021 Hartwall Arena, Helsinki
https://www.ticketmaster.fi/event/raskasta-joulua-helsinki-lisakonsertti-tickets/289349

============================================================
Tule seuraamaan mitä Hartwall Arenan kulissien takana tapahtuu!
** @hartwallarena (https://www.facebook.com/hartwallarena)
** @hartwallarena (https://www.facebook.com/hartwallarena)
** @hartwallarena (https://www.instagram.com/hartwallarena/)
** @hartwallarena (https://www.instagram.com/hartwallarena/)
** @hartwallarena (https://twitter.com/hartwallarena)
** @hartwallarena (https://twitter.com/hartwallarena)
** hartwallarena.fi (https://hartwallarena.fi/)
** hartwallarena.fi (https://hartwallarena.fi/)
Copyright © 2021 Hartwall Arena, All rights reserved.
 Hartwall Arena

Ota yhteyttä:
Hartwall Arena
Areenankuja
Helsinki 00240
Finland
Etkö halua enään vastaanottaa näitä sähköposteja?
** Poistu sähköpostilistalta (https://hartwallarena.us3.list-manageXXX.com/unsubscribe?u=e0423e98ba961f510cd0ff9b1&id=f21abb2aa6&e=9327808f57&c=5b35183e77)
 Email Marketing Powered by Mailchimp
http://www.mailchimp.com/email-referral/?utm_source=freemium_newsletter&utm_medium=email&utm_campaign=referral_marketing&aid=e0423e98ba961f510cd0ff9b1&afl=1

Ilmaista lounasta ei ole olemassa

Otsakkeella: "Haluatko lisätä aineenvaihduntaa? Nyt voit kokeilla Morya ilmaiseksi!" saapui huijausposti jonka jokainen linkki vie yhteen ja samaan tietokantaosoitteeseen lyhennetyn (piiloitetun) linkin taakse kätkettynä. Tämä laihdutuslääke saattaa laihduttaa ennenkaikkea lompakkoasi.

Kirjeen lähettäjä- ja vastausosoitteet ovat sen muotoiset, ettei niihin ole syytä vastata myöskään.
Lähettäjän osoite on: "info@tesla.fi". Kirje ei ole saapunut Teslalta suinkaan. Miksi Tesla myisi laihdutuslääkkeitä? Tämä domainnimi ohjautuu Nvidian palvelimelle.
Reply- eli paluu tai vastausosoite on: "info@hartwallarena.fi" joka ei sekään oikein istu tuotteeseen, eikä vie muualle kuin Hartwall areenalle. Oletettavasti tähän ja lukuisaan muuhun roskapostilähetykseen on myös käytetty Hartwallareenan sähköpostilistaa.

Vaikuttaa henkilötietovarkausyritykseltä, jossa kerätään tietoja verkkorikosta varten.
Kun muut osoitteet eivät toimi jää ainoaksi mahdolliseksi tuo linkki, joka vie uteliaan ansaan.
Vaaleanpunaisen laatikon kohdalla on kuva, jos postiselaimessasi kuvat sallitaan. En suosittele..