Spam pornografico con Trojan, ATTENZIONE!

Mi è arrivata oggi una bella (si fa per dire) mail di SPAM che pubblicizza un sito porno…

Niente di nuovo ne rivecevo a centinaia tutti i giorni…

Questa però ha attirato la mia attenzione, infatti era in italiano, scritte molto in grande, bandiere italiane… Insomma ha attirato la mia attenzione, sarà perchè ho un sesto senso per i casi informatici.

Allora decico di seguire il link riportato su cui hanno anche cercato di apportare una tecnica di spoffing che non ha funzionato per niente.

Tramite il seguente codice:

< a target="_blank" xhref="http://sito.com" mce_href="http://sito.com" onMouseOver="window.status='http://il sito.com'; return true;" onMouseOut="window.status=''"; >Anime [8] < /a>

Come vedete in teoria l’utente clicca convinto di visitare http://sito.com invece viene spostato su http://ilsito.com, comunque non funziona.

Appena mi si apre la pagina il mio Anti Virus inizia ad impazzire… Trovato un Trojan nei file temporanei, che guarda caso è proprio quello relativo alla pagina web da me appena aperta….

Seguendo i dettagli del trojan scopro che è un codice javascript che cerca di sfruttare una vulnerabilità di IE per scaricare file sul PC. Ovviamente questi file sono i veri e propri virus o dialer o worm.

Ovviamente tutte le immagini sono collegate con il famoso sito sex.com, dico famoso perchè qualche tempo fa è stato comprato per 14 milioni di dollari… Bella spesa…

Ecco il codice javascript del auto-downloader:

… Ho deciso che è meglio non postarlo, lo metto nella sezione riservata del mio forum, così non è alla merce di tutti!!

Ecco lo screenshot della mail così potete riconoscerla!

Free Image Hosting at www.ImageShack.us

Sapete può essere pericoloso.

Conclusione di questo post:

Non dovete mai visitare siti porno non attendibili e sopratutto se non avete adeguati sistemi di protezione!! Se no i virus e dialer navigheranno liberi nel vostro computer.

Per qualsiasi chiarimento, sono sempre qui…

About Mello

Facente funzione di farsi i cazzi suoi!
This entry was posted in Security Center. Bookmark the permalink.

4 Responses to Spam pornografico con Trojan, ATTENZIONE!

  1. Maurizio says:

    non esistono siti porno attendibili !
    Ciao Orebla

  2. Orebla says:

    Ciao Maurizio, si hai ragione in effetti di siti porno non ne esistono.
    Però dato che è il settore web più redittizio è meglio avvisare tutti gli utenti di cosa potrebbero andare in contro!

  3. attenzione belle e belli says:

    Cerco qualcosa di straordinario. Ci sei?

  4. Orebla says:

    Che cavolo di commento è?? Cosa vorresti dire?

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *