Spoofing mail.μας έχουν ταράξει

[ΜΑΝΩΛΗΣ1]

Αφορά την προηγούμενη εταιρία που εργαζόμουν και μου ζήτησαν την συμβολή μου σε αυτό το θέμα

Προς το τέλος του 2017 (αν και το έμαθα χτες) άρχισαν να έρχονται καποια mails (Mail delivery failed κυρίως) στο account Που αφορά τις πωλήσεις του eshop Που είχαμε φτιάξει

Ο συνεργάτης που έφτιαξε το eshop άλλαξε το password του account και μετά από λίγο σταμάτησαν. Μέχρι χτες που ήρθα να δω κάτι άλλο και μου το ανέφεραν

Απ'οτι έψαξα όλα τα mail έδειχναν να φεύγουν από συγκεκριμένο μηχάνημα εντός της εταιρείας (στην ανάλυση των mail έβγαζε το ίδιο pc-name Παντού)

Άλλαξα πάλι το Password του mail account , τσέκαρα με ένα σωρό προγραμματα για ιους , Malware, trojans Και άλλα αλλά τίποτα

Τα mail delivery failed έχουν σταματήσει από χτες αλλά έρχονται τώρα απαντητικά και καλά Mails από τους χρήστες που υποτίθεται ότι στείλαμε

Όλα τα e-mail ειναι με υποτιθέμενα Mail accounts της μορφής [email protected]

Εδώ και 4 ώρες σκανάρω το pc Με το kaspersky rescue disk. Από χτες έχει μπλοκάρει 3 φορές η wan ip της εταιρείας εδώ και δεν μπορούσε κανεις να μπει στο eshop η στο admin. 

O συνεργάτης που έχει φτιάξει το eshop είπε να τσεκάρουμε το pc kΚαι αυτο κανω από χτες

Έχει τύχει σε κανεναν να ρίξει καμια βοήθεια γιατί στα ξένα φόρουμ δεν εχω βρει κάτι που να βοηθήσει

 

[CyberCr33p]

Λογικά χάκαραν τον κωδικό του e-mail και έστελναν spam. Τα μηνύματα που λαμβάνουν είναι αναφορές μη παράδοσης. Αυτά θα συνεχίσουν να έρχονται για 4-5 ημέρες από την αποστολή του spam.

Έλεγχος για ιούς και malware μπορεί να γίνει με τα παρακάτω:

AdwCleaner:

https://toolslib.net/downloads/viewdownload/1-adwcleaner/

Malwarebytes:

http://filehippo.com/download_malwarebytes_anti_malware/

Malicious Software Removal Tool:

http://www.microsoft.com/en-us/download/malicious-software-removal-tool-details.aspx

AVG Free:

http://free.avg.com/eu-en/free-antivirus-download
 

[ΜΑΝΩΛΗΣ1]

Δοκίμασα το σάββατο λόγω χρόνου ενα quick scan με το kaspersky total security , malware bytes Και χτες με kaspersky rescue disk αλλά τίποτα.

Θα δοκιμάσω με το adwcleaner

Τον κωδικο του Mail τον αλλαξα και σταμάτησαν το σαββατο τα delivery failed. χτες ήρθαν αρκετά απαντητικά και καλά από χρήστες του qq.com 

Σημερα δεν  υπάρχει θέμα. 

Ευχαριστώ