Ziraat Bankasından Gelen Trojen

Gönderen: @ozkanburgac

Merhaba Zombiye dönen bilgisayar bir furyadır gidiyor sabah danışmanlığını yaptığım şirketten gelen mailler ziraat bankasınında bu kervana katıldığını öğrenmiş oldum 🙂 

Firmaya aşağıdaki gibi bir yazı ve ekli zip dosyası geliyor tabi müşteri şüphelenip bana gönderiyor ve kontrolümde virüs total ve  https://app.any.run çıktıları

--------

İşlemlerinize ilişkin e-dekontlarınız ekte gönderilmiştir.
İyi günler dileriz.

Bu mail otomatik olarak bilgilendirme amacıyla gönderilmiştir. Lütfen cevaplamayınız.

Türkiye Cumhuriyeti Ziraat Bankası Anonim Şirketi, Anafartalar Mahallesi, Atatürk Bulvarı No: 8 06050 Altındağ/ANKARA
Ticaret Sicil No: 1148 | Mersis No: 0998006967505633 | www.ziraatbank.com.tr

 

Kullanıdığınız MTA da spf kontrolünü aktif ederseniz smtp katmanında bu fake mailller reddedilecektir.

Merhaba

Bencede ziraatbankasından gelmiyordur, fake maildir. Header' dan anlayabilirsiniz.

@hakanuzuner

Selam hocam firma belirtmemek için mail direk eklemedim ziraat bilgi geldi konu kendi taraflarından kaynaklanan sorun olduğunu belittiler çok üstelemedik

@alihan-2

selamlar trend micro mail gateway mevcut firma sürekli uzak doğu şirketleriyle iletişim olduğu için filtreleme yoğun şekilde kullanılamıyor çok sorun çıkıyor 

Yorumlarınız için teşekkür ederim 🙂

Rica ederim. Aslında en büyük sorun bu oluyor, bir firma uzman destek istiyor, en iyi teknolojileri alıyoruz, sonra mail alamıyoruz diye şikayet ediyor, çünkü tedarikçileri veya müşterileri firma kadar risk faktörüne önem vermiyor, doğal olarak güvenlik seviyesini düşürüyoruz. Aslında surda gedik açıyoruz ki bu da toplam güvenlik seviyesi için riskli bir durum.

@hakanuzuner

haklısınız hocam orta ölçekli olmasına rağmen ciddi yatırım yapıldı ancak onca laf anlattım hatta simüle ettim anlamamakta ısrar ettiler istekler doğrultusunda olabildiğince güvenliği sağladım sonuçta asli çalıştığım ve böyle başka firmalarım var