16/01/2013
08:58
Trojan.Win32.Banker: continuano le email truffa!!
Il C.R.A.M. analizza le email truffa che arrivano in questi giorni...ATTENZIONE a non aprirle, allegati e link portano all'infezione dal Trojan.Win32.Banker!!
| Il primo esempio di email truffa possiamo osservarlo nella immagine a destra. L'email è creata appositamente per ingannare l'utente: la ditta è realmente esistente e il link apre la pagina della loro assistenza. L'allegato è un file compresso (.zip) che contiene un file eseguibile (.exe) portatore del Trojan.Win32.Banker.QJ. |
 |
 |
A sinistra possiamo osservare il file all'interno dell'allegato: l'icona è di un file .pdf, mentre l'estensione è quella di un file eseguibile .exe. L'utente pensando di aprire il FAX da 22 pagine (come è scritto nella email sopra), esegue il codice virale all'interno del file che mette in esecuzione automatica il Trojan.Win32.Banker.QJ. |
| La seconda tipologia di email-truffa con link a pagine sconosciute, si può osservare nella immagine a destra: oltre ad essere piene di errori grammaticali, il nome del sito linkato è sconosciuto. Il link è formato da tre parti: www.paginasconosciuta.com/ nomefilecompresso? id=nostroindirizzoemail |
 |
| All'interno del file compresso, sarà presente un file somigliante alla tipologia precedente quindi: nomefile.pdf.exe |
|
 |
A sinistra, altra email truffa molto somigliante alla precedente: link ad una pagina sconosciuta che permette il download di un file compresso contenente il malware Trojan.Win32.Banker.QJ. |