NCN Forum

https://www.security.nl/posting/373326/ ... tiesleutel" onclick="window.open(this.href);return false;

Adobe waarschuwt voor e-mails met nep-licentiesleutel


zaterdag 21 december 2013, 10:58 door Redactie, 0 reacties


Softwarebedrijf Adobe waarschuwt internetgebruikers voor e-mails die zogenaamd een licentiesleutel voor Adobe-producten bevatten, maar in werkelijkheid gaat het om malware. De e-mails hebben als onderwerp "Download your adobe software", "Download your license key" en "Thank you for your order".

De e-mails doen zich voor als een bericht van Adobe Software en zouden vanaf het domein adobes.com verstuurd zijn. In het bericht wordt aan de ontvanger gemeld dat hij Director 11.5, Creative Suite 6 Master Collection of Adobe Connect heeft aangeschaft en de licentiesleutel als bijlage is toegevoegd. Het gaat om een ZIP-bestand genaamd License_Key_[getal].zip.

De ZIP-bijlage bevat weer het bestand "License_Key_Document_Adobe_Systems_Incorporated.exe". Ook zijn er varianten met het bestand "License_Key_Document_Adobe_Systems_____.exe" waargenomen. De EXE-bestanden zin in dit geval een Trojaans paard dat aanvallers volledige controle over de computer geeft.

Waarschuwing

Volgens Cisco zouden de spamberichten met de malwarebijlage op grote schaal worden verspreid. Adobe heeft daarom een waarschuwing afgegeven. "Klanten die één van deze e-mails ontvangen moeten die meteen verwijderen zonder de bijlage te downloaden of links te volgens die in het bericht zijn opgenomen", aldus het softwarebedrijf.

http://www.adobe.com/security/prevent-phishing.html" onclick="window.open(this.href);return false;

Zal Adobe zelf wel verspreiden in verband met hun grote opruimactie van goedkope licenties en omdat ze iedereen de cloud in willen hebben.

@Gobert: da's een zwaar overtrokken 'conspiracy' complot theorie uitspraak...

Zoals het bericht vermeld, is de afzender niet adobe.com maar adobes.com. Klein subtiel verschil, maar ja, otto-normal-verbraucher let daar niet op...

De whois info voor adobes.com is ook totaal iets anders:


Registrar 1&1 Internet AG

Whois Server whois.schlund.info

Referral URL http://1and1.com" onclick="window.open(this.href);return false;

Status ok

Contact Email

Creation Date 04/04/2000
Updated Date 04/05/2013
Expiration Date 04/04/2014

Registrant

Oneandone Private Registration
1&1 Internet, Inc. - http://1and1.com/contact" onclick="window.open(this.href);return false;
701 Lee Road, Suite 300
Chesterbrook, PA 19087
UNITED STATES
Telephone: 18772064254
Email:


Administrative Contact

Oneandone Private Registration
1&1 Internet, Inc. - http://1and1.com/contact" onclick="window.open(this.href);return false;
701 Lee Road, Suite 300
Chesterbrook, PA 19087
UNITED STATES
Telephone: 18772064254
Email:


Technical Contact

Oneandone Private Registration
1&1 Internet, Inc. - http://1and1.com/contact" onclick="window.open(this.href);return false;
701 Lee Road, Suite 300
Chesterbrook, PA 19087
UNITED STATES
Telephone: 18772064254
Email:


Nameservers

ns57.1and1.com
ns58.1and1.com


We include detailed information like the server IP Address which is 74.208.56.210. Adobes.com resides at 1&1 Internet in Wayne, PA, United States.


The official title of Adobes.com is: 1and1.com - Professional solutions for Website, Domain, Hosting

The official description of Adobes.com is:
Get your domains and flexible hosting for your website with 1&1. Easily register your domain, choose a hosting package and go online now.

It is 10:20 AM CET when you ran this report for Adobes.com here on our website, IP-Adress.com. When it comes to Adobes.com, you can trust that if we have Whois information available for it, we will display it further below to assist in your research of Adobes.com. Feel free to run another Adobes related search, or start a new query.

Timestamp Confirmation:
The Whois report for Adobes.com was ran at 10:20 AM CET on December 22, 2013 and the information is provided below if available.

View comments on this Adobes whois website report below or add your own comment about Adobes.com.

Now you can review additional Whois data for Adobes.com below. Things like the status of Adobes, expiration date of Adobes.com, and Adobes name servers.

Don't forget that Adobes could have other domain extensions you might want to run a Whois search for and get further information about Adobes owned services.


Adobes.com Website Information
Title: 1and1.com - Professional solutions for Website, Domain, Hosting
Description: Get your domains and flexible hosting for your website with 1&1. Easily register your domain, choose a hosting package and go online now.�

Heb het draadje verplaatst, omdat dit niet meer met fotobewerken of archivering te maken heeft.

Adobe heeft zelf net 2,9 miljoen wachtwoorden "weggeven".

http://blogs.adobe.com/conversations/20 ... ement.html" onclick="window.open(this.href);return false;

Wel een beetje vreemd om dan een waarschuwing voor een van de vele phishing mailtjes rond te gaan sturen. Laten ze maar eens beginnen met hun eigen security op peil te krijgen.

Captain Hook,

Ik beschouw ze inmiddels ook als Witte Boorden Criminelen.
Lees het topic http://www.nikon-club-nederland.nl/foru ... 17&t=52697" onclick="window.open(this.href);return false; maar eens.

Captain Hook

Hartelijk dank voor de waarschuwing.
Vanuit die kant had ik het nooit verwacht.
Ik heb 3 computers onder Windows en ontvang dit soort mails regelmatig.
Ik zal er zeker met meer aandacht naar kijken.

C 19

Maar ja...
Wie gebruikt dat nou...

Wie gebruikt dat nou?
Er zijn toch heel veel mensen die Adobe producten gebruiken...(?)

Bijzonder hoe sommige mensen een dergelijke service aangrijpen om maar weer eens te zeiken over Adobe.

jfbat schreef:Bijzonder hoe sommige mensen een dergelijke service aangrijpen om maar weer eens te zeiken over Adobe.

Inderdaad...het zijn gewoon zeikerds dus :mrgreen:

Heerlijk...
Mijn analoge dag kan niet meer stuk...
Sorry voor dit hopelijk onschuldige grapje...