<p>mal·ware Noun: Software that is intended to damage or disable computers and computer systems. </p>
<p>I note the definition does not refer to delivery or activation methods. </p>
<div class="gmail_quote">On Oct 13, 2011 9:34 PM, &quot;planas&quot; &lt;<a href="mailto:jslozier@gmail.com">jslozier@gmail.com</a>&gt; wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<u></u>


  
  

<div>
On Thu, 2011-10-13 at 20:41 -0400, David Tomaschik wrote: 
<blockquote type="CITE">
<pre>
On 10/13/2011 06:23 PM, Pat Regan wrote:
&gt; On Thu, 13 Oct 2011 17:16:50 -0400
&gt; David Tomaschik &lt;<a href="mailto:david@systemoverlord.com" target="_blank">david@systemoverlord.com</a>&gt; wrote:
&gt;
&gt;&gt; On Thu, Oct 13, 2011 at 3:58 PM, Pat Regan &lt;<a href="mailto:thehead@patshead.com" target="_blank">thehead@patshead.com</a>&gt;
&gt;&gt; wrote:
&gt;&gt;&gt; If the malware in question here were using an exploit, why would it
&gt;&gt;&gt; bother trying to get the user to click on it?
&gt;&gt;&gt;
&gt;&gt;&gt; Pat
&gt;&gt; You&#39;ve never seen &quot;AntiVirus 2009&quot; (and I imagine there is 2010, 2011,
&gt;&gt; etc., but I stopped doing any Windows support in 2009).  It&#39;s malware
&gt;&gt; that pretends to do an AV scan, finds a list of things, and tells you
&gt;&gt; it can remove them... for $39.99.  You go to their website, put in
&gt;&gt; their credit card details, and you&#39;re toast.  I&#39;m not sure if they
&gt;&gt; actually charge you $39.99, just capture your CC info, or both.  Never
&gt;&gt; tried it to find out.
&gt;&gt;
&gt; I understand the concept.  What I&#39;m saying is that any malware that
&gt; has to trick someone into installing it is almost certainly not making
&gt; use of any exploits.  If it were, it wouldn&#39;t need to attempt to
&gt; socially engineer the user.
&gt;
&gt; Pat
&gt;

It&#39;s not socially engineering anyone into installing it.  It&#39;s socially
engineering you into pulling out your credit card and giving them your
details.  Last I checked, malware can&#39;t reach into my pocket, take out
my wallet, and read my credit card.  I hope.  (USB RFID reader + &quot;tap to
pay&quot; ?)

</pre>
</blockquote>
If a phone homing keylogger is installed you could be giving someone your credit card number.<br>
<br>
<table cellspacing="0" cellpadding="0" width="100%">
<tr>
<td>
-- <br>
<font size="4">Jay Lozier</font><br>
<font size="4"><a href="mailto:jslozier@gmail.com" target="_blank">jslozier@gmail.com</a></font>
</td>
</tr>
</table>
</div>

<br>_______________________________________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
<br></blockquote></div>