<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
  <META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
  <META NAME="GENERATOR" CONTENT="GtkHTML/3.32.2">
</HEAD>
<BODY>
On Thu, 2011-10-13 at 20:41 -0400, David Tomaschik wrote: 
<BLOCKQUOTE TYPE=CITE>
<PRE>
On 10/13/2011 06:23 PM, Pat Regan wrote:
&gt; On Thu, 13 Oct 2011 17:16:50 -0400
&gt; David Tomaschik &lt;<A HREF="mailto:david@systemoverlord.com">david@systemoverlord.com</A>&gt; wrote:
&gt;
&gt;&gt; On Thu, Oct 13, 2011 at 3:58 PM, Pat Regan &lt;<A HREF="mailto:thehead@patshead.com">thehead@patshead.com</A>&gt;
&gt;&gt; wrote:
&gt;&gt;&gt; If the malware in question here were using an exploit, why would it
&gt;&gt;&gt; bother trying to get the user to click on it?
&gt;&gt;&gt;
&gt;&gt;&gt; Pat
&gt;&gt; You've never seen &quot;AntiVirus 2009&quot; (and I imagine there is 2010, 2011,
&gt;&gt; etc., but I stopped doing any Windows support in 2009).  It's malware
&gt;&gt; that pretends to do an AV scan, finds a list of things, and tells you
&gt;&gt; it can remove them... for $39.99.  You go to their website, put in
&gt;&gt; their credit card details, and you're toast.  I'm not sure if they
&gt;&gt; actually charge you $39.99, just capture your CC info, or both.  Never
&gt;&gt; tried it to find out.
&gt;&gt;
&gt; I understand the concept.  What I'm saying is that any malware that
&gt; has to trick someone into installing it is almost certainly not making
&gt; use of any exploits.  If it were, it wouldn't need to attempt to
&gt; socially engineer the user.
&gt;
&gt; Pat
&gt;

It's not socially engineering anyone into installing it.  It's socially
engineering you into pulling out your credit card and giving them your
details.  Last I checked, malware can't reach into my pocket, take out
my wallet, and read my credit card.  I hope.  (USB RFID reader + &quot;tap to
pay&quot; ?)

</PRE>
</BLOCKQUOTE>
If a phone homing keylogger is installed you could be giving someone your credit card number.<BR>
<BR>
<TABLE CELLSPACING="0" CELLPADDING="0" WIDTH="100%">
<TR>
<TD>
-- <BR>
<FONT SIZE="4">Jay Lozier</FONT><BR>
<FONT SIZE="4">jslozier@gmail.com</FONT>
</TD>
</TR>
</TABLE>
</BODY>
</HTML>