Mail från http://www.us-cert.gov

[Spirit2]

Hej!

Jag undrar om det är någon som fått ett mail från: http://www.us-cert.gov ?

Det medföljer en zippad fil som man ska läsa.

MSE varnar direkt och säger att det är sv PWS:Win32/Zbot.gen!Y.

Med andra ord en lösenordstjuv.

Texten I mailet är denna:

--------------------------------------------------------------------------------------------------------------------------------

U.S.-CERT är vidarebefordra följande Phishing email som vi fick till APWG för vidare utredning och behandling.

Vänligen kontrollera bifogade rapporten för detaljer och e-källa

U.S.-CERT har öppnat en biljett och tilldelas tillbud nummer PH0000009500534. Som din undersökningen fortskrider uppdateringar skickas din gottfinnande till soc@us-cert.gov och bör referera till PH0000003673668.

Tack

US-CERT Operations Center

888-282-0870

Soc@US-cert.gov

http://www.us-cert.gov

------------------------------------------------------------------------------------------------------------------------

Texten ovan blev översatt från engelska till svenska, utan att jag såg det när jag skrev. Därav den bristfälliga grammatiken

Hemsidan ser seriös ut, men det verkar som att det ligger en hund begraven. Eller ja en hel kennel!

Någon som vet?

Redigerad Januari 11, 2012 av Spirit2

[Wheninrome]

Driver du med oss eller? Direktöversatt med Google Translate på sämsta tänkbara svenska. En barnunge fattar ju t.o.m. att det är ett försök till phishing. Radera skiten och blockera domänen.

(hoppas du inte öppnade den bifogade filen bara)

[Spirit2]

Det var inte översatt när det kom med mailen. Det var när jag kopierade in det på den här sidan, så råkade jag komma åt en translatorknapp. Ides bara inte kopiera om texten. Men här är originalet:

US-CERT is forwarding the following Phishing email that we received to the APWG for further investigation and processing.

Please check attached report for the details and email source

US-CERT has opened a ticket and assigned incident number PH0000009500534. As your investigation progresses updates may be sent at your discretion to soc@us-cert.gov and should reference PH0000003673668.

Thank you,

US-CERT Operations Center

888-282-0870

soc@us-cert.gov

http://www.us-cert.gov

Förstår att det är phising. Undrar om det är någon annan som drabbats.

[Cecilia]

US-CERT has received reports of a phishing email campaign that uses spoofed US-CERT email addresses. This campaign appears to be targeting a large number of private sector organizations as well as federal, state, and local governments. US-CERT began receiving reports of this campaign on January 10, 2012.

http://www.us-cert.gov/current/archive/2012/01/10/archive.html#phishing_campaign_using_spoofed_us

Så, ja det är många som har drabbats.Själv tittar jag inte efter vad för spam jag får.

MSE varnar direkt och säger att det är sv PWS:Win32/Zbot.gen!Y.

Med andra ord en lösenordstjuv.

Bland annat, se http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=PWS:Win32/Zbot.gen!Y

[Spirit2]

Bra. Då har vi spridit lite ljus, och andra har fått information!