Una nuova Bufala!

Tags/parole chiave: trojan • virus • spam • pirati informatici

Comunicazione del premio da Lei vinto

Che bello... ho vinto un viaggio!!! (mi ci mandano o ci vado da sola???)

Da qualche giorno nella mia casella di posta stanno arrivando alcuni messaggi... Mi avvisano che ho vinto un viaggio in India...

Sarebbe certamente più normale se avessi partecipato ad un concorso, ma così non è!

Ed allora, cosa può significare? Beh, la risposta è una sola: si tratta di una BUFALA, che, certamente, non ha nulla a che fare con le mozzarelle!

Questo l'oggetto del messaggio: Comunicazione del premio da Lei vinto; di seguito il testo che... sembra vero!

Gentile cliente

siamo lieti di cumunicarle da oggi sono apterte le prenotazioni online relative al viaggio premio da lei vinto, con estrazione ITA00432 del 6/1/2008.

Potra' confermare sua disponibilta' completando la prenotazione o recedere rinunciando alla caparra opzionata.

Potra' controllare i dettagli del suo viaggio seguendo i link sottostanti oppure contattando direttamente il nostri operatori online per tutti i chiarimenti sul tour.

ringraziandola dell'attenzione concessa le auguriamo buon viaggio Tiziana Severini

India Traverl Tour

Prenota Viaggio

Declina Dettagli viaggio

Ma torniamo a noi... di cosa si tratta in realtà? E dove portano i link proposti nel messaggio?

Bene: portano su una bella pagina in cui si trova un link per il download di qualcosa. Ma il link per il download è solo optional: basta aprire la pagina ed un apposito codice provvede, sfruttando le potenzialità di uno dei browser più diffusi per la più usata piattaforma proprietaria, a far eseguire programma dal nome registrazione.exe

Non sappiamo cosa faccia il programmino, che viene analizzato e riconosciuto dal nostro Linux come PE executable for MS Windows (GUI) Intel 80386 32-bit, UPX compressed, ma probabilmente contiene un virus, un trojan o il solito dialer che non mancherà di rendere meno sicuro ed affidabile il nostro PC!

Ma, a chi appartiene?

Beh, da alcune analisi, il sito sembra registrato negli USA da un'azienda con sede a Westchester, in California. Ma il computer dove risiede il sito non è negli Stati Uniti: si trova in Brasile, negli ultimi tempi patria preferita di tanti pirati informatici!