Qual è il vettore di attacco previsto per questa email?

Tale domanda richiede semplicemente opinioni in quanto solo il mittente conosce veramente le proprie intenzioni, le altre persone possono solo indovinare.

Suppongo che nella tua domanda tu abbia mantenuto il vero indirizzo email: [email protected] . È interessante e può essere diviso in due parti:

• admin : questa è una parola comune che appare in cima alla maggior parte degli elenchi di nomi utente e frequentemente utilizzata per gli indirizzi email. Non solo questo nome utente è comune, ma a volte è collegato a una mailing list indirizzata a più umani contemporaneamente (quante possibilità di aprire un payload malevolo), questo è solo un bonus e gli utenti con privilegi amministrativi su qualunque cosa stiano utilizzando, questa è la ciliegina sulla torta.
• quickmediasolutions.com : questo è solo un nome di dominio funzionante, sono molti modi per ottenere grandi elenchi di nomi di dominio funzionanti.

Per me, ma questa è la mia ipotesi personale, l'autore dell'attacco sta inviando la stessa e-mail innocua a admin@<domain> (almeno, mi aspetto che anche altri nomi come webmaster siano indirizzati) alla più ampia gamma di nomi di dominio possibile. L'uso di una e-mail così innocua è il modo più sicuro per evitare che i filtri antispam possano alterare i risultati in qualsiasi modo.

Da lì tutti i domini provati saranno in una di queste categorie:

• Coloro che hanno rifiutato l'e-mail con un messaggio SMTP 550 Invalid Recipient , molto probabilmente saranno omessi perché non sono a basso impatto.
• Coloro che hanno accettato l'e-mail, guadagneranno il loro biglietto per il prossimo passo nell'agenda dell'aggressore.

Cosa contiene questo passaggio successivo? Anche in questo caso, solo l'attaccante (o le persone che lo assumono) potrebbero saperlo. Forse l'obiettivo è solo quello di costituire un elenco e venderlo, forse l'obiettivo è quello di utilizzare direttamente questo elenco e provare a inviare alcuni payload dannosi, forse entrambi ...

Ad ogni modo, l'idea è che tali e-mail probabilmente non sono pensate per trasportare alcun carico malevolo da solo, ma è solo una ricerca a basso costo per ordinare obiettivi su larga scala.

Posso pensare a 2 possibilità

1. pesca gli indirizzi e-mail dallo spam (pesca nel vecchio senso)
2. potenziale attacco spear-phishing, che inizia in modo innocuo, seguito da un attaccamento malizioso

in entrambi i casi, meglio ignorare

Una possibilità è che questo è solo un modo per indurti a rispondere e poi ti truffa più tardi.

Gli ingegneri sociali pregano su cose come la naturale curiosità umana.

L'utilizzo di un metodo come questo ha l'ulteriore vantaggio di essere solo le persone che hanno più probabilità di essere tentate e quindi più probabilità di essere truffate che in realtà rispondono all'email in primo luogo.

Simile alla metodologia auto-selezionata utilizzata dai fornitori delle truffe del principe nigeriano.

La metodologia di selezione automatica è descritta in questo documento Microsoft del 2012

Difficile dire ... Potrebbe essere un'innocente Nina che voleva solo dire buona fortuna a un suo amico e semplicemente usare un indirizzo sbagliato. O una non così innocente Nina che per ragioni private vorrebbe sapere di più su di te (sei single? ;-)).

Ma più probabilmente è una mail dall'aspetto innocente che tenta di convalidare un elenco di indirizzi e-mail e identificare quali potrebbero ottenere una risposta quando il carico utile non sarà così innocente. O prova a identificare quale tipo di posta sarà in grado di passare attraverso i filtri SPAM e malware.

IMHO, non dovresti rispondere a una tale mail, a meno che tu non possa indovinare chi è Nina.

Probabilmente solo un tentativo di convalidare gli indirizzi email. Se non ottengono un rimbalzo, l'email è valida.