Pagina's: [1]

Auteur Topic: Emotet  (gelezen 1173 keer)

Offline stapper

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 93
  • -Ontvangen: 120
  • Berichten: 1.754
Emotet
« Gepost op: 22 november 2021, 09:19:27 »
Mijn Synology: ds920+
HDD's: 2*8TB, 1*4TB
Router: Synology RT2600ac
UPS: APC Back-UPS 750VA BX750MI-GR
Back-up Full: WD Elements 10TB
Back-up Indispensable Data: WD Elements 1TB

'Let's eat Grandma!' or, 'Let's eat, Grandma!'. Punctuation saves lives.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1431
  • -Ontvangen: 8209
  • Berichten: 44.744
    • Truebase
Re: Emotet
« Reactie #1 Gepost op: 22 november 2021, 09:54:32 »
De enige manier om te dit te voorkomen, is niet zomaar op links te klikken van verdachte mails enz.
We weten onderhand wel het onderscheid te maken, we zijn en worden hiervoor genoeg gewaarschuwd. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 167
  • Berichten: 1.374
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: Emotet
« Reactie #2 Gepost op: 22 november 2021, 10:17:52 »
En nog steeds zijn er mensen die er in stinken...
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2725
  • Berichten: 16.787
Re: Emotet
« Reactie #3 Gepost op: 22 november 2021, 10:40:43 »
Je kunt het ook legitieme bedrijven aanrekenen. Zij genereren nog steeds oncontroleerbare linkjes die niet naar een eigen domein gaan, maar naar een 'fancy name' domein waar een gewone gebruiker nog nooit van gehoord heeft.

Op die manier kun je mensen ook niet opvoeden om alleen op betrouwbare linkjes te klikken.  ;D
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline stapper

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 93
  • -Ontvangen: 120
  • Berichten: 1.754
Re: Emotet
« Reactie #4 Gepost op: 22 november 2021, 10:46:07 »
ik dacht ik post hem ff...
Ach ze schieten met een groot jachtgeweer op ha die massa...en tja, dan is het altijd wel weer raak.
Ha die massa snapt nou eenmaal niet een bal van internet. ;)
Mijn Synology: ds920+
HDD's: 2*8TB, 1*4TB
Router: Synology RT2600ac
UPS: APC Back-UPS 750VA BX750MI-GR
Back-up Full: WD Elements 10TB
Back-up Indispensable Data: WD Elements 1TB

'Let's eat Grandma!' or, 'Let's eat, Grandma!'. Punctuation saves lives.

Offline Hofstede

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 1473
  • Berichten: 6.161
Re: Emotet
« Reactie #5 Gepost op: 22 november 2021, 10:50:33 »
Bij ons bedrijf worden gewoon bij binnenkomst alle linkjes uit de mail gefilterd. Problem solved.

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2725
  • Berichten: 16.787
Re: Emotet
« Reactie #6 Gepost op: 22 november 2021, 11:21:19 »
Dat is de beste methode. Alleen jammer dat MailScanner (onderdeel van Mail Server) die optie niet heeft. 

MailScanner kan wel linkjes vinden die je ergens anders heen sturen dan het domein dat je in de mail ziet. Hij zet dan in vet rood een waarschuwing in je mail.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline sciurius

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 22
  • -Ontvangen: 43
  • Berichten: 438
  • Arms are made for hugging
Re: Emotet
« Reactie #7 Gepost op: 22 november 2021, 13:35:34 »
Citaat van: Briolet op 22 november 2021, 10:40:43
Je kunt het ook legitieme bedrijven aanrekenen. Zij genereren nog steeds oncontroleerbare linkjes die niet naar een eigen domein gaan, maar naar een 'fancy name' domein waar een gewone gebruiker nog nooit van gehoord heeft.
Die klik ik dus per definitie niet. Als het bona fide lijkt te zijn dan mail ik dat terug naar het bedrijf.
Maar ik klik niet.
  • Mijn Synology: DS418
  • HDD's: 2 x WD8003FFBX
DS418 / DSM 6.2.4-25556 Update 8 / 2 x WD8003FFBX (SHR) / Dovecot / Nextcloud / Transmission / ResilioSync / SynchThing / Spotweb / Logitech Media Server + Spotify
DS413 / DSM 6.2.4-25556 Update 8 / 2 x ST3000DM001-1CH166 (SHR) 2 x WD40EFRX-68WT0N0 (SHR) / Testing
RaspberryPi 4 4GB / SSD 256GB / Nextcloud / Logitech Media Server + Spotify / PostgreSQL / DAViCal / Domoticz / Custom services
HP t620 / HomeAssistant

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 994
  • -Ontvangen: 1556
  • Berichten: 8.292
Re: Emotet
« Reactie #8 Gepost op: 22 november 2021, 15:38:34 »
De ANWB met hun "klanten" e-mail nieuwsberichten hebben een "man-in-the-middle" werkwijze/methode naar een onbekende server.
https: // anwb.webpower.eu   (even wat spaties ertussen).

Van daaruit weer naar hun officiële ANWB website.  Kennelijk een mediabedrijf wat voor ANWB de nieuwsbrieven verzorgd.
Maar nergens is in hun berichten te lezen dat ze van dat bedrijf gebruik van maken.

Dat  "webpower.eu" heet tegenwoordig "Tripolis":     https://www.tripolis.com/nl/webpower/

Wordt bij mij door "Safe Access" als onderdeel van de Synology router geblokkeerd als je op een link klikt van die nieuwsbrief,
Waarbij "Advertenties" eruit worden gefilterd.  Zet ik de filtering uit, kom ik weer op de officiële ANWB website terug.
Maar dat loopt dus wel degelijk eerst langs die server met domein    anwb.webpower.eu
(Vandaar een "man-in-the-middle" werkwijze).

Kijk je verder naar info over Tripolis:
https://www.tripolis.com/nl/over-ons/

Drie vestigingen in Nederland met allemaal hetzelfde telefoonnummer.
(En minimaal één e-mail adres wat suggereert iets met Spanje van doen te hebben).

Als je belt naar het 020 nummer krijg je een Engels sprekend bandje dat er niemand aanwezig is,
en of je een boodschap wilt inspreken.
DS213j    2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2        +        DS420j   4x 4TB WD Red Plus  -  DSM 7.2.2
              Ervaring met routers van DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2725
  • Berichten: 16.787
Re: Emotet
« Reactie #9 Gepost op: 22 november 2021, 15:55:46 »
Dat is gewoon ondeskundigheid van de ANWB. Of eigenijk van hun ingehuurde 'experts' die dit verzorgen.

Ik krijg ook drie nieuwsbrieven via tripolis.com van de abnamro.nl, hanos.nl en abp.nl. (alle drie zeker al 7 jaar) Deze drie bedrijven zorgen er echter wel voor dat de linkjes naar hun eigen domein wijzen.

En in alle drie de nieuwsbrieven zit tegenwoordig een DKIM ondertekening met de domeinnaam van het betreffende bedrijf.

Zelfs als je het helemaal uitbesteed en alles is op de site van derden geplaatst, dan kan de ANWB een CNAME record in hun domein maken van webpower.anwb.nl --> anwb.webpower.eu.  Op die manier kan de ontvanger zelf het linkje controleren doordat het domein wel van de anwb is. Ook al wordt je dan doorgestuurd, je weet dan dat dit met medeweten van de anwb is.

Citaat
Wordt bij mij door "Safe Access" als onderdeel van de Synology router geblokkeerd als je op een link klikt van die nieuwsbrief,
Blijkbaar nog een andere link dan hierboven, want bij mij wordt niets geblokkeerd. ;)

Overigens is tripolis de laatste frequente verzender geweest in mijn maillog, die mail nog via het verouderde TLSv1.0 protocol verstuurde. Ik heb hierover ook bij mijn bank geklaagd. Het waren slechts nieuwsbrieven, maar ik vind dat een bank alleen zaken moet doen met partijen die veiligheid hoog in het vaandel hebben. Ik heb het net weer nagekeken en nu gebruiken ze wel TLSv1.2.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1431
  • -Ontvangen: 8209
  • Berichten: 44.744
    • Truebase
Re: Emotet
« Reactie #10 Gepost op: 22 november 2021, 16:27:52 »
HELEMAAL MEE EENS :!:
Ze maken het voor klanten het er niet makkelijker op, om onderscheid te maken tussen fake en goed.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline stapper

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 93
  • -Ontvangen: 120
  • Berichten: 1.754
Re: Emotet
« Reactie #11 Gepost op: 22 november 2021, 17:08:42 »
@Birdy valt me nu pas op, wat heb jij een krankzinnige lijst aan nassen... Kicken  :P
Mijn Synology: ds920+
HDD's: 2*8TB, 1*4TB
Router: Synology RT2600ac
UPS: APC Back-UPS 750VA BX750MI-GR
Back-up Full: WD Elements 10TB
Back-up Indispensable Data: WD Elements 1TB

'Let's eat Grandma!' or, 'Let's eat, Grandma!'. Punctuation saves lives.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1431
  • -Ontvangen: 8209
  • Berichten: 44.744
    • Truebase
Re: Emotet
« Reactie #12 Gepost op: 22 november 2021, 17:17:24 »
Ben ook een hobby verzamelaar 8)


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline stapper

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 93
  • -Ontvangen: 120
  • Berichten: 1.754
Re: Emotet
« Reactie #13 Gepost op: 22 november 2021, 17:24:50 »
Dat doe je dan goed   ;)
Mijn Synology: ds920+
HDD's: 2*8TB, 1*4TB
Router: Synology RT2600ac
UPS: APC Back-UPS 750VA BX750MI-GR
Back-up Full: WD Elements 10TB
Back-up Indispensable Data: WD Elements 1TB

'Let's eat Grandma!' or, 'Let's eat, Grandma!'. Punctuation saves lives.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1431
  • -Ontvangen: 8209
  • Berichten: 44.744
    • Truebase
Re: Emotet
« Reactie #14 Gepost op: 22 november 2021, 19:31:08 »
Ben nog op zoek naar een DS-101, was volgens mij de 1e. :lol:


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-13
Pagina's: [1]