Just nu ser vi en spamvåg där Telenor uppges vara användare.

Avsändare kan vara telnor.com.

Ärenderader kan vara Faktura fra Telenor SA

Länken i mailet laddar ner filer som kan ha följande namn

Telenor_ePostfaktura.js
Telenor_*.js

Telenor_ePostfaktura.zip
Telenor_*.zip

För kunder med SuperVision mail stoppar vi denna variant av spam mail och för kunder med SuperVision endpoint har vi lagt in en blockering att exekvering av dessa filer skall hindras.

Mvh Kenneth Höglund, Problem Manager NSEC SOC

 

Exempel på Spam mail (De olika numren i mailet varierar).