Turkcell'den gelen fatura bildirim mailine dikkat edin

[darkmoon]

Turkcell'den mail gelmiş fatura bildirimi diye adresde turkcellin kendi adresi yani fake değil ..

"Değerli Müşterimiz,

Firmanız Yalçın Kardeşler Halı Tek.San.Ve Tic.Ltd e ait 25.12.2012 tarihinde basılan fatura bilgileriniz ekte dikkatinize sunulmuştur. Toplam fatura tutarı 1.199,37 TL olup son ödeme tarihi 01.01.2013 dir.
Detaylar ekli dosya bulunmaktadır.
Ödemelerinizi anlaşmalı olduğumuz banka şubelerinden yapabilir, yeni fatura ödemeleriniz için otomatik ödeme talimatı verebilirsiniz.

Bir sonraki ay hesap kesim tarihiniz 01.01.2013 olup son ödeme tarihiniz 13.01.2013 dir.

Saygılarımızla
Turkcell İletişim Hizmetleri A.Ş. "


Turkcelli aradım sanırım sistemleri hacklenmiş operatör bana sistemde bir arıza olduğunu gelen maili kaale almayın dedi.. gelen mailde zip dosyasıda var ama açmadım yüksek ihtimal trojan virüs falan içeriyor.. Turkcellin böyle güvenlik açıkları olması kafamda soru işaretleri yaratıyor.. sizede böyle bir mail gelirse sakın ekdeki fatura ekstreniz.zip yada o tip bir şeyi açmayın.

[Ramiz]

relay yapıp göndermiş olabilirler

[Günkut]

Cok insanın canı yanıcak galiba cahil cok insanımız var.

Bilgilendirme için teşekkürler.

[bg_cano]

Bizim şirket maillerinede geliyordu genel merkez den mail geldi okumadan silin diye dikkat edin büyük bişeymiş heralde..

[Yiğit Ş.]

Virüs arkadaşlar, bize de geldi.. açmadan silin..

[Tunacan]

Bunun benzeri bana her ay geliyor. Ekinde yolladıkları virüs değil, ekstre.
Sanırım sistemlerinde bir sorun var. Müşterilerinin ödeme bilgilerini başka kişilere gönderiyor.
Güvenlik açığı değil yani...

[darkmoon]

Yok ekde yollanan exe dosyası

Ek olarak pdf gönderdiği gibi görülen bir exe yolluyor bu da virustotal raporu (başka bir siteden alıntı)

Antivirus Result Update
ViRobot - 20121219
VIPRE Trojan.Zip.Bredozp.b (v) 20121219
VBA32 - 20121219
TrendMicro-HouseCall BKDR_ANDROM.WNR 20121219
TrendMicro BKDR_ANDROM.WNR 20121219
TotalDefense Win32/Mal!Zip 20121219
TheHacker W32/Generic!zip-dobleextension 20121219
Symantec Backdoor.Trojan 20121219
SUPERAntiSpyware - 20121219
Sophos Mal/EncPk-AFN 20121219
Rising - 20121219
Panda - 20121219
nProtect - 20121219
Norman - 20121219
NANO-Antivirus - 20121219
MicroWorld-eScan Trojan.Generic.KDV.814059 20121219
Microsoft - 20121219
McAfee-GW-Edition Artemis!BFE6E86081F9 20121219
McAfee PWS-Zbot.gen.anm 20121219
Malwarebytes - 20121219
Kingsoft - 20121217
Kaspersky Trojan-Downloader.Win32.Andromeda.fhs 20121219
K7AntiVirus - 20121219
Jiangmin - 20121219
Ikarus Trojan-Spy.Win32.Zbot 20121219
GData Trojan.Generic.KDV.814059 20121219
Fortinet - 20121219
F-Secure Trojan.Generic.KDV.814059 20121219
F-Prot W32/Heuristic-300!Eldorado 20121219
ESET-NOD32 Win32/TrojanDownloader.Wauchos.A 20121219
eSafe - 20121216
Emsisoft - 20121219
DrWeb - 20121219
Comodo Heur.Dual.Extensions 20121219
Commtouch W32/Heuristic-300!Eldorado 20121219
ClamAV Suspect.DoubleExtension-zippwd-15 20121219
CAT-QuickHeal - 20121218
ByteHero Virus.Win32.Heur.c 20121212
BitDefender Trojan.Generic.KDV.814059 20121219
AVG FakeAlert 20121219
Avast - 20121219
Antiy-AVL - 20121219
AntiVir HIDDENEXT/Worm.Gen 20121219
AhnLab-V3 - 20121219
Agnitum - 20121219

[Yiğit Ş.]

ek .exe.zip olarak geliyor..

edit: arkadaş paylaşmış içeriği

[Quantum]

"sistemde bir arıza olduğunu gelen maili kaale almayın dedi"

turkcell bunu söyledikten sonra ekli dosyanın trojan olduğuna nasıl kanaat getirdin?

ha deseydi ki, "biz göndermedik o tip mailleri, lütfen silin" diye, o zaman tamam.. Ama böyle demiyor ki

zipli dosyaları açmak sorun değil.. zipin içindeki dosyayı emin değilseniz çalıştırmamak önemli..

"mailleri açmadan silin aman ha" şeklindeki konuşlara bir anlam verememişimdir hiç bir zaman..

[darkmoon]

"sistemde bir arıza olduğunu gelen maili kaale almayın dedi"

turkcell bunu söyledikten sonra ekli dosyanın trojan olduğuna nasıl kanaat getirdin?

ha deseydi ki, "biz göndermedik o tip mailleri, lütfen silin" diye, o zaman tamam.. Ama böyle demiyor ki

zipli dosyaları açmak sorun değil.. zipin içindeki dosyayı emin değilseniz çalıştırmamak önemli..

"mailleri açmadan silin aman ha" şeklindeki konuşlara bir anlam verememişimdir hiç bir zaman..

zipli dosyanın trojan olduğuna anlamak için profesör olmaya gerek yok. turkcell den zaten mailime online fatura geliyor ben iptal ettirdim normal posta ile fatura sistemini online geliyor faturam ve gelen hiç bir faturamda zipli gelmedi hepsi pdf formatında geliyor zipli gelince zaten şüpheleniyorsun öyle saçma bir maili görünce şüphelerinde pekişiyor.. nettede biraz araştırma yapınca şüphelerimin doğru olduğuda ortaya çıkdı trojanmış ekdeki dosya..

[Quantum]

zipli dosyanın trojan olduğuna anlamak için profesör olmaya gerek yok. turkcell den zaten mailime online fatura geliyor ben iptal ettirdim normal posta ile fatura sistemini online geliyor faturam ve gelen hiç bir faturamda zipli gelmedi hepsi pdf formatında geliyor zipli gelince zaten şüpheleniyorsun öyle saçma bir maili görünce şüphelerinde pekişiyor.. nettede biraz araştırma yapınca şüphelerimin doğru olduğuda ortaya çıkdı trojanmış ekdeki dosya..

baktın mı zipin içinde ne var diye?

mail hala duruyorsa maili bana forward lar mısın?
silmediysen ve atabilecek durumda isen mail adresimi vereyim sana..

yok eğer gerçekten trojan çıkarsa (kendim görürsem bunu) o zaman turkcell bilgi işlemin bittiğinin resmidir.

ya da herhangi bir arkadaşım da gönderebilir.

[Evrenoz]

Bunun benzeri bana her ay geliyor. Ekinde yolladıkları virüs değil, ekstre.
Sanırım sistemlerinde bir sorun var. Müşterilerinin ödeme bilgilerini başka kişilere gönderiyor.
Güvenlik açığı değil yani...

Alakası yok..
Bu ve buna benzer accountlardan ( bankalar, turkish airlines vs ) aynı içerikli mailler son dönemlerde sık olarak geliyor ve dosya uzantısı .pdf.zip olarak görülüyor. İçeriğinde ise zararlı içerik var. FireEye bu zararlı içeriği signature çıkmadan yakaladı, symantec ve diğer AV'lerde kısa süre içerisinde siganture'larını çıkardı.

Yalan yanlış bilgilerle yönlendirmeyin insanları..

baktın mı zipin içinde ne var diye?

mail hala duruyorsa maili bana forward lar mısın?
silmediysen ve atabilecek durumda isen mail adresimi vereyim sana..

yok eğer gerçekten trojan çıkarsa (kendim görürsem bunu) o zaman turkcell bilgi işlemin bittiğinin resmidir.

ya da herhangi bir arkadaşım da gönderebilir.

Turkcell'le alakası yok bunun.. Dediğim gibi sadece Turkcell'den geliyormuş gibi de görünmüyor, muadilleri banka ve Turkish airlinestan da geliyor.. Ver mailini, silmediysem yollayayım sana..

[darkmoon]

baktın mı zipin içinde ne var diye?

mail hala duruyorsa maili bana forward lar mısın?
silmediysen ve atabilecek durumda isen mail adresimi vereyim sana..

yok eğer gerçekten trojan çıkarsa (kendim görürsem bunu) o zaman turkcell bilgi işlemin bittiğinin resmidir.

ya da herhangi bir arkadaşım da gönderebilir.

maili sildim trojan olduğunu nette hangi siteye girsen yazıyor taramasını falan yaptırmışlar bir sitede değil onlarca sitede yazıyor..

[Yiğit Ş.]

IDO olarak biz de görüştük, virüs olduğunu teyid ettiler.

[darkmoon]

burdaki tuzak zaten faturanın meblağsı dikkat ediyorsanız mailde başka bir adres hesap nosu verilmemiş turkcellin kendine yatırılması söyleniyor burda bir güven verme olayı var esas amaç bence ekdeki dosyayı açdırmak..adam neymiş bu ya deyip ekdeki dosyayı indirip açdığında tuzağa düşüyor.

[Evrenoz]

Başka bir Örnek mail..

Subject : Kuveyt Turk Parolaniz

INTERNET SUBE GIRIS SMS PAROLANIZ: 81955337 Fr:KUVEYT TURK

Bu e-posta'nin icerdigi bilgiler (ekleri dahil olmak uzere) gizlidir.
Onayimiz olmaksizin ucuncu kisilere aciklanamaz.

Attach edilmiş Dosya adı : karmak.pdf.zip

İçindeki virüsün adı :BredoZp-OB

[Evrenoz]

Bu da bir başka mail.. Turkishairlines maskesi altında.. Ekteki içerik trojan..


http://c1301.hizliresim.com/15/j/j04jq.jpg

[ozgurluk]

Benim şirketime gelen mailin ekran görüntüsünü ekliyorum.

Mailin ek kısmı güvenlik nedeniyle görüntülenemiyor.

Ekran görüntüsü :

[Evrenoz]

Bu da Turkcell'den gelmiş gibi görünen.. İçerik gene aynı, trojan..