Spam pornografico con Trojan, ATTENZIONE!

Mi è arrivata oggi una bella (si fa per dire) mail di SPAM che pubblicizza un sito porno…

Niente di nuovo ne rivecevo a centinaia tutti i giorni…

Questa però ha attirato la mia attenzione, infatti era in italiano, scritte molto in grande, bandiere italiane… Insomma ha attirato la mia attenzione, sarà perchè ho un sesto senso per i casi informatici.

Allora decico di seguire il link riportato su cui hanno anche cercato di apportare una tecnica di spoffing che non ha funzionato per niente.

Tramite il seguente codice:

< a target="_blank" xhref="http://sito.com" mce_href="http://sito.com" onMouseOver="window.status='http://il sito.com'; return true;" onMouseOut="window.status=''"; >Anime [8] < /a>

Come vedete in teoria l’utente clicca convinto di visitare http://sito.com invece viene spostato su http://ilsito.com, comunque non funziona.

Appena mi si apre la pagina il mio Anti Virus inizia ad impazzire… Trovato un Trojan nei file temporanei, che guarda caso è proprio quello relativo alla pagina web da me appena aperta….

Seguendo i dettagli del trojan scopro che è un codice javascript che cerca di sfruttare una vulnerabilità di IE per scaricare file sul PC. Ovviamente questi file sono i veri e propri virus o dialer o worm.

Ovviamente tutte le immagini sono collegate con il famoso sito sex.com, dico famoso perchè qualche tempo fa è stato comprato per 14 milioni di dollari… Bella spesa…

Ecco il codice javascript del auto-downloader:

… Ho deciso che è meglio non postarlo, lo metto nella sezione riservata del mio forum, così non è alla merce di tutti!!

Ecco lo screenshot della mail così potete riconoscerla!

Sapete può essere pericoloso.

Conclusione di questo post:

Non dovete mai visitare siti porno non attendibili e sopratutto se non avete adeguati sistemi di protezione!! Se no i virus e dialer navigheranno liberi nel vostro computer.

Per qualsiasi chiarimento, sono sempre qui…