verosimile.it

Lo spam della settimana

Hai ricevuto una e-card da egreetings.com? Non aprirla, potrebbe essere un malware turco!

Mamma li turchi! Ora ci si mettono anche loro a inviare finte cartoline animate che installano eseguibili dannosi. La cosa di per sè non sarebbe degna di nota, ma, essendo sotto Natale, periodo di frenetico scambio di auguri telematici, è probabile che le potenziali vittime di queste truffe siano più del solito.
La mail in questione si intitola Notification from eGreetings.com.
Notare che questo sito esiste effettivamente, ma ovviamente è ignaro che dei cyber criminali lo utilizzino come “copertura”.
Il testo della mail è il seguente:

Ovviamente al testo http://www.egreetings.com/pickup.htm?pid=11197042e48H0 (che ho riportato sopra in grassetto) ? abbinato un altro link (stratagemma usato frequentemente dagli spammatori di malware: l’utente medio vede una URL rassicurante cliccabile e, per abitudine, ? convinto che l’indirizzo visualizzato sia lo stesso della pagina alla quale porta), ossia okulbilisim.com/help/GreetingCard.exe.
Okulbilisim.com ? un sito turco di (da quanto ho capito) divulgazione informatica (anche ben fatto, direi), diventato suo malgrado veicolatore di malware.

È probabile che simili mail aumenteranno di frequenza con l’avvicinarsi del Natale e cambieranno qualche dettaglio nell’oggetto e nel corpo, oltre al server nel quale l’eseguibile risiede fisicamente...