[NEWS] Interessante sito di phishing ai danni di PosteIT

[Edgar Bangkok]

lunedì 1 giugno 2009

Ricevo da 'Filoutage' (visitatore del blog che si interessa di phishing) , un indirizzo web che punta a sito di phishing ai danni di Poste IT.

Ecco la pagina di login proposta dal sito di phishing
(img sul blog)
hostato su sito turco probabilmente compromesso.
(img sul blog)
Vediamo nei dettagli la struttura di questo nuovo sito di phishing:
(img sul blog)
Ecco il folder ONline che contiene sia il sito ai danni di PosteIT che un file compresso tgz con il 'KIT' di distribuzione del phishing e che, dal nome, sembrerebbe indicare una nuova versione
(img sul blog)

Il contenuto del file TGZ mostra, a conferma di questo, date recenti ed alcuni files TXT che ritroveremo in seguito anche sul sito ONline di phishing
(img sul blog)
Questa e' invece la struttura del sito Online
(img sul blog)
e della quale possiamo osservare alcuni dettagli
(img sul blog)
Come si vede risaltano subito, ad una analisi dei contenuti, alcuni files TXT, dai nomi che vediamo in questo report
(img sul blog)

e che in dettaglio contengono sia gli indirizzi IP di chi accede al sito
(img sul blog)
che i nominativi inseriti nella pagina del falso login.

Una geo-localizzazione degli IP presenti nel file mostra, come c'era da aspettarsi, la prevalenza di IP italiani
(img sul blog)
mentre una analisi degli utenti che compaiono nella lista del login
(img sul blog)
indica che forse alcuni di questi potrebbero essere caduti nel tranello della mal di phishing in quanto alcuni nominativi inseriti sembrano reali e non nomi di fantasia, come succede spesso in questi casi, quando chi riceve la mail, e' consapevole del tentativo di phishing.

Edgar

fonte: http://edetools.blogspot.com/2009/06...-ai-danni.html