giovedì

Allerta malware & spam: in pericolo gli utenti italiani

Una nuova ondata di malware supportata da una efficace campagna di spam mette in pericolo da alcuni giorni gli utenti del web italiani. Ordini di pagamento, fatture in pdf o risposte dal forum, sono questi alcuni degli oggetti utilizzate delle email che in tutti i casi spingono l’utente, al fine di verificare la natura del messaggio, ad effettuare il download da un link (maligno) proposto. Azione che si può rivelare fatale visto che ad essere scaricato è il trojan Zbot.

Di seguito le email rilevate da Anti-Phishing Italia:

Da: x261610402427@pol.com
Oggetto: … Ordine di pagamento dettaglio

GestPay ha ricevuto la tua richiesta di autorizzazione per un ordine di pagamento effettuato un commerciante contratto.

La richiesta ha avuto esito negativo e il pagamento non e stato fatto.

Negozio dettaglio
Merchant Codice: 201423547
Merchant nome:

Ordine di pagamento dettaglio:
Data e ora: 2012/03/20 08:24:33
Valuta: EUR
Importo: 2119,91
Acquirente informazioni
Acquirente indirizzo e-mail:

Ulteriori informazioni nel:

http://rabbio.com/aggiornare/PricePdf.Pif

Banca Sella Holding SpA – Ufficio Commercio Elettronico.

——
NOTA: Banca Sella e il suo sistema GestPay sono totalmente estranei all’email. Il loro nome è utilizzato in maniera illecita dai truffatori.

——

Oggetto: Forum Reply

Ciao

In risposta alla tua domanda sul prodotto sul forum di annunciare che

Le informazioni di interesse per l’utente si trova in

http://marknetdev.com/aggiornare/riferire.zip?3pQcF

Siamo lieti di collaborare.
Tel./Fax.: (081) 904 31 31

——-

Oggetto: Eseguire la query

La tua richiesta verra fatta!

Ci scusiamo per il ritardo della risposta.

I dettagli possono essere trovati nel file Pdf qui:

http://kompiuteriu-taisymas-vilniuje.lt/conto/conto.zip

——-

Oggetto: Siete stati fatturati

Ciao,

Siete stati fatturati. Numero 993336312
Essa dovra essere versata in un prossimo futuro

File Pdf con i dettagli necessari per il download all’indirizzo:

http://logserver.tibit.net/riferire/aggiornare.zip?nameaccountinfo.ids.5jbxcRCnxlN7

——

Oggetto: Si prega di guardare il mio CV. Grazie

Ciao!

Ho capito che hai un lavoro disponibile.
Sono intrested tranquilla in esso. Cosi io mando voi il mio curriculum,

http://quehacerhoypanama.com/riferire/AdobePdf.Pif

In attesa della vostra risposta.
Grazie.

——-

Oggetto: prezzo

Ciao
Si prega di inviare nuovo listino prezzi.

Grazie per la vostra richiesta a guardare:

http://qsetenergy.com/riferire/Price.Pif

–
Best Regards,
lisa.parnel

——-

Oggetto:IBAN transazione non autorizzata

Cari titolare del conto bancario,
L’operazione ACH, recentemente avviato dal vostro conto in banca, e stata respinta dall’Associazione dei pagamenti elettronici.
Si prega di leggere il resoconto delle transazioni, cliccando sul link sottostante:

http://lypproject.com/riferire/aggiornare.zip

——–

Oggetto: Ordinate da PlayGame GO|| Id 372170

Ciao,
Grazie per aver ordinate da PlayGame GO||.

Il vostro riferimento di ordine e 958794-281727.
Avrete bisogno di questo in corrispondenza.
Ordine ero stato ricevuto ed attualmente e nel fase di elaborazione.

Tale ricevuta non e prova di acquisto.
Riceverete la fattura stampata via posta a indirizzo di fatturazione.

Avete schelto la paga con la carta di credito XXXX-XXXX-XX29-4420
La carta verra addebitata a somma di 521.68 EUR
e “PlayGame GO||” apparira’ accanto alla tassa di vostra dichiarazione.
L’informazione sul vostro acquisto

http://pkolodziej.prohost.pl/Document/Document.zip

———

Oggetto: Si prega di guardare il mio CV. Grazie

Ciao!

Ho capito che hai un lavoro disponibile.
Sono intrested tranquilla in esso. Cosi io mando voi il mio curriculum,

http://rf-hydraulics.gr/conto/DocumentPdf.Pif

In attesa della vostra risposta.
Grazie.

———

Oggetto: Risposta su richiest

La tua richiesta verra fatta!
Ci scusiamo per il ritardo della risposta.
I dettagli possono essere trovati nel file Pdf qui:

http://qualitypestcontrolny.net/riferire/conto.zip

Fonte: Anti-Phishing Italia – www.anti-phishing.it