[MASOCH-L] Novo método de disseminação do EMONET

[Bruno Cabral]

eu recebi na caixa de lixo do hotmail hoje um email com esse anexo zipado com senha e o doc dentro

!3runo
________________________________
De: masoch-l <masoch-l-bounces at eng.registro.br> em nome de julio covolato <julio at psi.com.br>
Enviado: sexta-feira, 30 de outubro de 2020 19:07
Para: masoch-l at eng.registro.br <masoch-l at eng.registro.br>
Assunto: Re: [MASOCH-L] Novo método de disseminação do EMONET

Olá Leandro.

Em 30/10/2020 10:06, Leandro escreveu:
> Enquanto não existe uma solução definitiva para o problema, é apropriado
> avisar todos os usuários para não abrirem arquivos zipados com senha.
> Avisem todos os seus colegas para que a informação se espalhe o mais rápido
> que for possível.

Aqui fazemos o mesmo, com qualquer anexo de arquivo com senha
(UNDECIPHERABLE) via amavis.

/etc/mavavis/conf.d/50-user


$banned_filename_re = new_RE(

### BLOCKED ANYWHERE
   qr'^UNDECIPHERABLE$',  # is or contains any undecipherable components
   qr'^\.(exe-ms|dll)$',                   # banned file(1) types,
rudimentary
...

...

Abs.

PS: Continue com seu ótimo trabalho na SPFBL!!!

----------------------------------
     _    Engº Julio Cesar Covolato
    0v0   <julio at psi.com.br>
   /(_)\  F: 55-11-99175-9260
    ^ ^   PSI INTERNET
----------------------------------

__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l