Edgar Bangkok
29-07-2008, 09:10
29 luglio 2008
Nuovo layout per le pagine web distribuite dalla nota botnet StormWorm
(img sul blog)
che ipotizza un interessamento dell FBI a Facebook.
(img sul blog)
Il source della pagina e' ancora piu semplice delle precedenti non utilizzando nessun iframe con reindirizzamento ad exploits come le volte scorse.
Sono presenti solo 2 semplici links al file eseguibile fbi_facebook.exe il cui download viene proposto in automatico, aprendo la pagina, oppure cliccando sul link presente.
Il file eseguibile e' come al solito poco riconosciuto dai softwares antivirus
(img sul blog)
Il links alle pagine e' reso possibile dall'invio di mails di spam di cui vediamo alcuni testi:
F.B.I. may strike Facebook
The FBI’s plan to “profile” Facebook
F.B.I. busts alleged Facebook
Get Facebook’s F.B.I. Files
F.B.I. are spying on your Facebook profiles
F.B.I. watching you
Edgar :D
fonte: http://edetools.blogspot.com/
Nuovo layout per le pagine web distribuite dalla nota botnet StormWorm
(img sul blog)
che ipotizza un interessamento dell FBI a Facebook.
(img sul blog)
Il source della pagina e' ancora piu semplice delle precedenti non utilizzando nessun iframe con reindirizzamento ad exploits come le volte scorse.
Sono presenti solo 2 semplici links al file eseguibile fbi_facebook.exe il cui download viene proposto in automatico, aprendo la pagina, oppure cliccando sul link presente.
Il file eseguibile e' come al solito poco riconosciuto dai softwares antivirus
(img sul blog)
Il links alle pagine e' reso possibile dall'invio di mails di spam di cui vediamo alcuni testi:
F.B.I. may strike Facebook
The FBI’s plan to “profile” Facebook
F.B.I. busts alleged Facebook
Get Facebook’s F.B.I. Files
F.B.I. are spying on your Facebook profiles
F.B.I. watching you
Edgar :D
fonte: http://edetools.blogspot.com/