torstai 13. maaliskuuta 2025

HAITTAPOSTIA TURKISTA

Turkkilainen haittapostittaja pommittaa erilaisilla "terveystuotteilla". Näistä kirjeistä löytyy VAARALLISIA linkkejä, joten tarkista, mistä osoitteesta kirje saapuu, ennenkuin reagoit siihen millään lailla. Kirjeen lähdekoodi sisältää myös vierasta kirjepostia piilotettuna.  Tämä ja vastaavat kirjeet on syytä ohjata roskapostiin.

Falcon Sandbox Reports varoittaa linkin osoitteesta: Malicious eli VAARALLINEN

--------------------------------------------------KIRJE---------------------------------------------


ANY.RUN virustorjunta kertoo löydöksestään: Haittaohjelmat voivat  käyttää "BackgroundTransferHost.exe"-prosessia piilottaakseen toimintansa ja välttääkseen havaitsemisen. Käyttämällä laillista prosessia haittaohjelmat voivat sulautua normaaleihin järjestelmäprosesseihin ja vaikeuttaa suojaustyökalujen havaitsemista. Lisäksi laillisen Windows-prosessin kanssa samannimisen prosessin käyttö voi hämmentää käyttäjiä ja suojaustyökaluja, jolloin haittaohjelman tunnistaminen ja poistaminen on vaikeampaa.

SAMALTA VERKKORIKOLLISELTA ON SAAPUNUT MM. NÄMÄ KIRJEET

 https://vaarallinenweb.blogspot.com/2025/03/helppo-luotto-yrittaa-taas.html

VENÄJÄLTÄ PAKETTI POSTIA?

Tämä kirje on VAARALLINEN!
Huomiota kannattaa kiinnittää lähettäjän ja vastaanottajan e-mailosoitteisiin. Nämä toistuvat useissa eriklaisissa ansaposteissa. Myös tuo IP numero keskellä otsaketta on vaaran merkki. Tuo koneosoite löytyy Venäjältä. Provider JSC Selectel (RU ), IP location St Petersburg, St.-Petersburg, Russia (RU) 



Falcon Sandbox Reports osoitteesta on: "Suspicious" EPÄILYTTÄVÄ

ANY.RUN analysoi tarkemmin osoitteesta löytynyttä koodia:

Tätä URL-osoitetta käytetään tiedoston lataamiseen isännästä "edgedl.me.gvt1. com", jonka polku on "/edgedl/release2/chrome_component/adhioj45hunqz5i2qq2nagx4ddghX_20230916.567854667.14/". 

Tämän tapahtuman laillinen käyttö voi olla ohjelma tai sovellus, jonka on ladattava tiedosto Internetistä. Ohjelma voi käyttää HTTP GET -pyyntöä hakeakseen tiedoston määritetystä URL-osoitteesta ja tallentaakseen sen paikallisesti.

Tämän tapahtuman haitallinen käyttö voi olla haittaohjelma tai haittaohjelma, joka yrittää ladata ja suorittaa tiedoston Internetistä. Ohjelma voi käyttää HTTP GET -pyyntöä hakeakseen tiedoston määritetystä URL-osoitteesta ja suorittaa sen sitten järjestelmässä, mikä saattaa aiheuttaa vahinkoa tai suorittaa haitallisia toimia.


De Walt Bosh ARPAJAISISSA VOITTAA HUIJARI

Tämä kirje on osa venäläistä virustenlevityskampanjaa.
Viruksilla kerätään, rahan lisäksi, orjakoneita Suomesta. Näillä orjakoneilla hyökätään esimerkiksi suomalaisten yritysten, viranomaisten ja muiden tärkeiden ja verkon piirissä olevien haavoittuvien toimijoiden palveluihin, vahingoittaakseen, tai estääkseen niiden toiminnan.

Yksi huijauksen tunnusmerkeistä on nuo usein toistuvat peiteosoitteet (alleviivattu kuvassa). Ne eivät ole todellisia lähetys- ja vastaanottajaosoitteita, vaan niiden alla on aivan muut osoitteet. Niiden avula on kuitenkin helppo tunnistaa kirjeen kuuluvan VAARALLISIIN posteihin. Huijarit käyttävät yleensä tunnettuja tuotemerkkejä ja yritysnimi ja logoja näissä ansoissaan.

Lähetyskone on Venäjällä Pietarissa. Varsinainen ansalinkki johtaa samaan huijarin koneeseen, kuin NUBULAASTARI linkki, eli Venäjälle.

---------------------------------------------KIRJE-------------------------------------------


Analysoin tätä samaa haitallista linkkiä edelleen ja ANY.RUN löysi haitallisen tapahtuman.
"Tapahtuma on laukaistu suricata-sääntö DNS-haulle dynaamiseen DNS-verkkoalueeseen. Se on luokiteltu "Mahdollisesti huonoksi liikenteeksi" ja se liittyy haitalliseen toimintaan."
ANY.RUN löysi yhteensä 5 haitallista toimintaa tuosta linkistä.

Ajoin linkin viellä Norton Safe Webin kautta ja sain vastaavan raportin: "Norton Safe Web on analysoinut sivuston qd.hbmc. net turvallisuus- ja tietoturvaongelmien osalta ja todennut sen VAARALLISEKSI..

JOS JOTAKUTA KIINNOSTAA:   
Todellinen lähetysosoite on: "X-Original-Sender: html+cb99afzyijdjfsg438qp10i62q4008vvm2xu6.22515.85619.xeg@wineandcountrylife. com
Received: from oreilly. com (wages-xyz. asia)" (lähettäjäkoneen IP on viimeisenä.)



NUBU JALKALAASTARI - HUIJAUS

Näitä on saapunut runsaasti aikaisemminkin. Käsittelen tätä ansaa ihan muistin virkistämiseksi ja lisävaroitukseksi. Huomaa usein toistuvat lähettäjä- ja vastaanottajaosoitteet. Ne ovat tunnusomaisia venäläiselle ansapostille.

Falcon Sandbox Reports virustorjuntaohjelma
kertoo kirjeestä lähtevän linkkiosoitteen olevan VAARALLINEN (Malicious)

Katsotaan tämän jälkeen mistä kirje on kotoisin. Postikone on Miamissa. Scannauksessa linkkiosoitteesta löytyi, muun muassa jatkolinkki topnewlink. com joka todettiin VAARALLISEKSI. Samoin, seurattiin kaikkia pääosoitteesta lähteviä linkkejä. Ne pyörivät jonkin aikaa USA:n puolella ja palasivat lopuksi Venäjälle. Tämä pääteasema huolestuttaa aina linkeissä. Tutustu kuvan jälkeen edellisiin vastaaviin sähköposti-ansoihin.

-------------------------------------------KIRJE-----------------------------------------



VASTAAVANLAISIA KIRJEITÄ
https://vaarallinenweb.blogspot.com/2025/01/ala-klikkaa-tata-hyvinvointilinkkia.html

MUITA "TERVEYS" -ANSOJA

 NIVEL-ANSOJA

VAROITUKSIA VENÄLÄISISTÄ KIRJEPOMMEISTA:
Olen kirjoittanut useita artikkeleita sähköpostiansoista, joiden jäljet päättyvät Venäjälle. Näistä valtaosa on todellisia kyberhyökkäystä valmistelevia, virusohjelmien levitykseen tarkoitettuja ansoja, osa varastaa pankki- ja Visatunnuksesi.

https://vaarallinenweb.blogspot.com/2024/09/tama-laake-vie-rahasi.html
https://vaarallinenweb.blogspot.com/2024/10/venalaista-vaarallista-vitamiinia.html



keskiviikko 12. maaliskuuta 2025

SPOTIFY ANSA HÄTÄHOUSUILLE

Tämä JavaSciptillä toteutettu aikalaskuri ei kaikissa koneissa näytä toimivan mutta ei ole tarpeenkaan, koska TÄMÄ ON ANSA. Linkit vievät samaan, kertaalleen analysoituun ansa- linkkiin, kuten aikaisemmat Spotify ansat. Samat valelähettäjänimet, kuin muissa: nicholas.walling01@gmail. com,noreply@movie-previews. com. Niitä voi käyttää suodatukseen. Poista tyhjä väli pisteen jälkeen.

Tässä ansassa pyritään pienellä summalla saamaan uhri paljastamaan spotify tunnuksensa, antamaan henkilötietonsa ja maksaessaan kirjautumaan pankkitunnuksilla, tai Visa-tunnuksilla, tuon pikku summan maksaakseen. Samalla hän päästää huijarin kiinni tileihinsä ja menettää tileillä olevat rahat huijarille.  EI KOSKAAN LINKKIEN KAUTTA MAKSAMAAN TAI  LUOTTOTILIÄ KÄYTTÄMÄÄN! Maksut on hoidettava oman pankin (tai maksutavan) virallisen osoitteen kautta sen virallisilla sivuilla.

---------------------------------------KUVA-------------------------------------




Tämän kirjeen linkissä on viruksen kaltaisia ohjelmanpätkiä, joilla voidaan kaapata henkilötietoja ja mahdollisesti ujuttaa virus koneellesi.
ANY.RUN analyysi kertoo viidestä komennosta:

SUOMEKSI
Haitalliset ohjelmat voivat myös käyttää komentorivejä suorittaakseen sovelluksia tietyillä parametreilla ja kahvoilla piilottaakseen toimintansa tai kommunikoidakseen muiden haitallisten prosessien kanssa.     




MEDICARE - ANSA SPOTIFYn OSOITTEELLA

SAMALLA ANSAOSOITTEELLA KUIN SPOTIFY saapui tämä Medicare mainos.
Yhtä varma ansa, kuin edellinen. ÄLÄ KOSKE LINKKEIHIN!

Samat valelähettäjäosoitteet (nicholas.walling01@gmail. com,noreply@movie-previews. com). movie-previews. com sivustoa ei löydy edes verkosta. Jos haluat nähdä kuinka varmaan turmioon tämän kirjeen linkki olisi sinut vienyt, lue edellinen postaus:
https://vaarallinenweb.blogspot.com/2025/03/spotify-nimissa-ansa.html

----------------------------------------------------KIRJE-------------------------------------------------





SPOTIFY NIMISSÄ ANSA

 ÄLÄ KOSKE LINKKEIHIN! Tämän kirjeen perusteella sinulla ei ole Spotify-tilisi kanssa mitään ongelmia, koska kirje saapuu huijarilta. Ongelmat alkavat vasta kun/jos klikkaat.

Kirje ei saavu Spotifystä ja se on jaettu sähköpostilistalla laajalle uhriryhmälle.
Samat lähettäjänimet, kuin muissa Spotify kirjeissä: nicholas.walling01@gmail. com,noreply@movie-previews. com. Tuo movie-previews. com osoite esiintyy joissain muissakin ansoissa peiteosoitteena. Sellaista sivustoa vain ei onneksi ole olemassa.  Kuvan alla linkin virustorjunta-analyysi.

-------------------------------------------KIRJE-------------------------------------------



ANY.RUN virustorjunta on skannanut linkin osoitteen ja löytänyt sieltä 5 eri uhkaa outojen komentorivien muodossa. Tässä mielestäni pahimman uhkan analyysi lyhyesti:
"Tätä komentoriviä käytetään Microsoft Edge -selaimen suorittamiseen apuohjelmatilassa. 
Haitalliset ohjelmat voivat käyttää komentoriviä suorittaakseen sovelluksia tietyillä parametreilla ja kahvoilla haitallisten tavoitteidensa saavuttamiseksi. Tässä tapauksessa komentorivi sisältää parametreja, kuten "--type=utility" ja "--utility-sub-type=network.mojom.NetworkService", joita haittaohjelmat voivat mahdollisesti käyttää vuorovaikutukseen selaimen verkkopalvelujen kanssa tai muiden haitallisten toimintojen suorittamiseen. " 

Falcon Snadboxista sain seuraavan raportin linkinosoitteesta: 
Falcon Raportti "Malicious domain detected
Input URL or Contacted Domain: "topnewlink. com" has been identified as malicious" 

Norton Safe Web puolestaan on analysoinut sivuston topnewlink. com turvallisuus- ja tietoturvaongelmien osalta ja todennut sen VAARALLISEKSI.

MUITA SPOTIFY ANSOJA



HELPPO LUOTTO YRITTÄÄ TAAS

 Tämä toimija on analysoitu jo muutamaan kertaan VAARALLISEKSI mutta aina huijari kaivaa jostain uuden domainin, jonka takaa yrittää sitkeästi huijata tällä "helppoluotto" kikalla.

Kirjeessä on kuva (jonka olen estänyt) mutta muuten viesti on tässä.
Kirjeestä lähtevä linkki vie ansaan. Samoin kirjeen lähettäjäkone (palautusosite) on luokiteltu varalliseksi: "VAROITUS: Norton Safe Web on analysoinut sivuston mail.lovelytshirt. com turvallisuus- ja tietoturvaongelmien osalta.

Falcon Sandbox Reports analysoi kirjeestä lähtevän linkin: "https://merramail98.github. io/amazon/?U2..." luokkaan  "Malicious" (ilkeä) itse kutsun tätä luokkaa VAARALLISEKSI, koska sitä se tarkoittaa suomenkielelle käännettynä merkitykseltään näissä huijauskirjeissä.

--------------------------------------------------KIRJE---------------------------------------------
EDELLISIÄ HELPPOLUOTTO ANSOJA


GIGANTIX ANSA

Ennen kiersi ihmelääkkeiden myyjät kärryineen. Nyt nämä höpö jutut saapuvat e-mailitse. Tämän kirjeen linkki on virustarkistettu VAARALLISEKSI Falcon Sandboxissa. Myös kirjeen linkin avaavalta sivulta löytyy vaaralliseksi todettu linkki: "Norton Safe Web on analysoinut sivuston webstateful. com turvallisuus- ja tietoturvaongelmien osalta myös VAARALLISEKSI."


---------------------------------------KIRJE--------------------------------------



tiistai 11. maaliskuuta 2025

VANHANAIKAINEN PERINTÖANSA

Huomenta, tärkeä huomautus!

Lähettäjä: Barr. James Soon Esq.<barrjamessoonesq@gmail.com>
Vastaanottaja  undisclosed-recipients@missing-domain 

Otin kirjeen esiin joukosta, koska tässä kehotetaan selväsanaisesti "osallistumaan rikokseen". Mitään perintöä ei ole tulossa mutta jos lankeat ansaan, olet suorittamassa huijarin kanssa samaa asiakirjaväärennösrikosta ja menetät rahasi huijarin rasvaiseen laskutukseen (olemattomistakuluista) perustuen. Kensties sen jälkeen sinua voidaan vielä kiristää väärennetyillä asiakirjoilla.
Vastaavia yrityksiä saapuu aina silloin tällöin mutta toivon ja uskon, että suomalaiset eivät näihin lankea.

Kommentoin punaisella kirjeen tekstiä suoraan kirjeessä. Näitten kommentoitujen kohtien perusteella, voi helposti todeta, että huijauksesta on kyse.

Lähettäjä: Barr. James Soon Esq.<barrjamessoonesq@gmail. com> (huijari toimii ilmaisosoitteen takaa. Todellinen firman sposoite on: contact@jamessoonlawfirmllp. com, jollaista ei ole kirjeessä)
Vastaanottajaosoite viittaa postituslistaan.

-----------------------------------KIRJE--------------------------------------

Barrin toimisto. James Soon Esq. (Perusasianajaja) (Barrin lakiasiaintoimisto löytyy Pensylvaniasta)
JAMES SOON LAW FIRM LLP  (lakiasiaintoimisto löytyy Malesiasta ja osoite on oikein)
(Lakialan ammattilaiset ja asianajajat). (vakuuttelua)
Osoite: Suite A-3-12 8, Avenue Business Centre,
Jalan 8/1, Pjs 8, 46050 Petaling Jaya, Selangor, Malesia
Puh/WhatsApp: +601126710000 / +12135648000. (muutin todellisen firman numerot. Huijari luottaa kuitenkin siihen, että uhri vastaa sähköpostiosoitteeseen, joka siis on huijarin oma ilmaisosoite)


Viite: ARFLF86990311654/2025


Tervehdys,
Nimeni on Barr. James Soon, olen ARIF LAW FIRM LLP:n Selangor Malesia pääasianajaja. (ARIF LAW FIRM LLP on olemassa, joten sen nimi on otettu käyttöön hämäyksen vuoksi)

Lähetän tämän sähköpostin uudelleen, koska et vastannut edelliseen sähköpostiini. (mainittua sähköpostia ei ole koskaan tullut) Kuolleella asiakkaallamme on lunastamaton pysyvä henkivakuutus. 

Kauppa koskee lunastamatonta "henkivakuutusta" (LIP), jonka summa on kolmetoista miljoonaa, kahdeksansataa kahdeksankymmentä tuhatta Yhdysvaltain dollaria (13 880 000 U$D). Vakuutuksenottaja oli yksi asiakkaistamme edesmennyt tohtori Tomas (Tomakselta puuttuu sukunimi), joka oli kiinteistösijoittaja ja jalokivikauppias, hän oli covid-19-uhri, joka kuoli 5 vuotta sitten. Hänen kuolemansa jälkeen kukaan ei ole esittänyt vaatimusta, ja kaikki yrityksemme löytää hänen sukulaisensa ovat osoittautuneet epäonnistuneiksi. (ei taida löytyä nytkään, kun sukunimi puuttuu edelleen. Joissakin huijauskirjeissä on vaivauduttu jopa kaivamaan sukunimi sähköpostiosoitteesta)

Vakuutusyhtiön säännöissä määrätään, että "vakuutettu pysyvä vakuutus", jota ei ole haettu, on luovutettava valtion hylättyjen kiinteistöjen jaostolle 3-4 vuoden kuluttua (eikö tuolla juuri kerrottu henkilön kuolleen jo 5 vuotta sitten, joten kiinteistön pitäisi jo olla luovutettu valtiolle? Kehno taimaus konnalla).

Siksi pyydän suostumustasi olla kanssani kumppanina tämän vakuutusedun hakemisessa, koska sukunimi ja kansalaisuus ovat samankaltaisia vainajan kanssa. (sukunimi ei ole selvinnyt edelleenkään, eikä selviä, koska kirje on lähetetty massapostituksena) Jos sallit minun lisätä nimesi vakuutussopimukseen, kaikki tuotot käsitellään puolestasi. Haluan huomauttaa, että haluan, että 10 % näistä rahoista jaetaan hyväntekeväisyysjärjestöjen kesken, kun taas loput 90 % jaetaan meidän kesken (hyväntekeväisyys kuuluu ansan moraaliseen puolusteluun. Kyllä on Jalo asianajaja. Tässä ei "meidän kesken" jakoa ole prosentoitu mutta sillä ei ole huijauksen skannalta merkitystä. Joissakin perintökirjeissä sekin on määritelty).

Tämä on 100 % riskitöntä, (huijaus on aina riskialtista) minulla on kaikki tarvittavat asiakirjat nopeuttaakseni prosessia erittäin ammattimaisesti ja luottamuksellisesti. Toimitan kaikki asiaankuuluvat asiakirjat väitteesi tueksi edunsaajana (tällaista edunsaajaväitettä en ole esittänyt, tosin saattaa olla lakitermi hänen "papereilleen"). Tämä vaatimus edellyttää korkeatasoista luottamuksellisuutta, ja se voi kestää neljätoista (14) arkipäivää suostumuksesi vastaanottamisesta (luottamuksellisuudella tarkoitetaan, etten julkaise tätä huijauskirjettä, tai anna poliisille).

Arvostamme varhaista vastaustasi sähköpostiini. (HUOMAA "sähköpostiini", kun puhelinnumero menisi ihan väärään paikkaan)


Ystävällisin terveisin!
Barr. James Soon Esq.
(Lakialan ammattilaiset ja asianajajat).
Selangor, Malesia.
Postinumero: 46050.
Puh/WhatsApp: +601126710000 / +121356480000 (muutettu mutta oli todelliset numerot).