Mi è arrivata oggi una bella (si fa per dire) mail di SPAM che pubblicizza un sito porno…
Niente di nuovo ne rivecevo a centinaia tutti i giorni…
Questa però ha attirato la mia attenzione, infatti era in italiano, scritte molto in grande, bandiere italiane… Insomma ha attirato la mia attenzione, sarà perchè ho un sesto senso per i casi informatici.
Allora decico di seguire il link riportato su cui hanno anche cercato di apportare una tecnica di spoffing che non ha funzionato per niente.
Tramite il seguente codice:
< a target="_blank" xhref="http://sito.com" mce_href="http://sito.com" onMouseOver="window.status='http://il sito.com'; return true;" onMouseOut="window.status=''"; >Anime [8] < /a>
Come vedete in teoria l’utente clicca convinto di visitare http://sito.com invece viene spostato su http://ilsito.com, comunque non funziona.
Appena mi si apre la pagina il mio Anti Virus inizia ad impazzire… Trovato un Trojan nei file temporanei, che guarda caso è proprio quello relativo alla pagina web da me appena aperta….
Seguendo i dettagli del trojan scopro che è un codice javascript che cerca di sfruttare una vulnerabilità di IE per scaricare file sul PC. Ovviamente questi file sono i veri e propri virus o dialer o worm.
Ovviamente tutte le immagini sono collegate con il famoso sito sex.com, dico famoso perchè qualche tempo fa è stato comprato per 14 milioni di dollari… Bella spesa…
Ecco il codice javascript del auto-downloader:
… Ho deciso che è meglio non postarlo, lo metto nella sezione riservata del mio forum, così non è alla merce di tutti!!
Ecco lo screenshot della mail così potete riconoscerla!
Sapete può essere pericoloso.
Conclusione di questo post:
Non dovete mai visitare siti porno non attendibili e sopratutto se non avete adeguati sistemi di protezione!! Se no i virus e dialer navigheranno liberi nel vostro computer.
Per qualsiasi chiarimento, sono sempre qui…
non esistono siti porno attendibili !
Ciao Orebla
Ciao Maurizio, si hai ragione in effetti di siti porno non ne esistono.
Però dato che è il settore web più redittizio è meglio avvisare tutti gli utenti di cosa potrebbero andare in contro!
Cerco qualcosa di straordinario. Ci sei?
Che cavolo di commento è?? Cosa vorresti dire?