Nuovo avvocato Nuovo virus

Tempo fa girava su internet una email spam di un sedicente avvocato contenente un worm. Nei giorni scorsi è la volta di un’altro avvocato che con le stesse tecniche ti invita a leggere un file che in realtà risulta essere un Trojan. Ecco l’email:

Egregio Signore/a
Come da Raccomandata a.r.

Oggetto: Messa in mora del debitore ex art. 1219 c.c.

La mia assistita mi informa che a tutt’oggi risulta un credito nei Vostri confronti dicomplessivi €. 900,00, come risulta dalla documentazione allegata.

Per quanto precede Vi rendo noto che, in difetto di ricezione, entro e non oltre dieci giorni dal ricevimento della presente, del complessivo importo di €. 900,00 oltre gli interessi dal dovuto al saldo di € 670,00, agirò legalmente nei Vostri confronti, con sensibile aggravio di spese.

Rimango in attesa di un Vostro riscontro in merito – nel termine di cui sopra – e distintamente Vi saluto.

Avv. Ubaldo Santarelli

Il link punta ad una pagine web dove è presente un’anteprima talmente ridotta e sgranata che l’utente clicca sull’immagine per ingrandirla così facendo scarica il virus e avviando tutte le conseguenza che esso ne consegue.

Per prima cosa il visur aggiunge a i preferiti questi siti:

coppieesibizioniste.biz
gooogle.bz [questa diventerà la nuova pagine predefinita di IE]
my-securedoc.com
mysessoblog.com
mycreditoweb.com
phishnigfix.biz
ricercadoppia.com
qoogler.com

Come se non bastasse vengono creati 2 nuovi file:

C:\WINDOWS\system32\winsvc\svc\google.exe
C:\WINDOWS\gratis.pbk [per connettersi tramite dialer]

Inoltre sul desktop e nel menù programmi appariranno 2 nuovi link dal nome Explorer.lnk e Internet.lnk con la stessa icone di IE e quando l’utente crederà di avviare Internet Explorer in realtà aprirà qualcosa di diverso.

Essendo un dialer modifica il numero telefonico a cui ci si connette in:

8993993** Wind Telecomunicazioni S.p.A
8994511** Wind Telecomunicazioni S.p.A
8990325** CSINFO S.p.A

Questo qua sotto è un esempio di un sito col vrus:

Sito con Allegato virus

ATTENZIONE! L'articolo che hai letto e' stato scritto piu' di quattro mesi fa. Le informazioni presenti potrebbero dunque non essere aggiornate o non piu' valide!