[attenzione virus] Email da Polizia di Stato e Unicef...

[alem74]

Raga state attenti, sta girando una mail che arriva come "polizidistato.it" che ? un falso.

Il testo cita:

Avviso
Sono capitano della polizia Prisco Mazzi. I rusultati dell'ultima verifica hanno rivelato che
dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d'autore e sono stati
scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la
responsabilita amministrativa.

Il suo numero nel nostro registro e 00098361420.

Non si puo essere errore, abbiamo confrontato l'ora dell'entrata al sito nel registro del
server e l'ora del Suo collegamento al Suo provider. Come e l'unico fatto, puo sottrarsi
alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti
d'autore.

Per questo per favore conservate l'archivio (avviso_98361420.zip parola d'accesso: 1605)
allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l'accordo
che si trova dentro.

La vostra parola d'accesso personale per l'archivio: 1605

E obbligatorio.

Grazie per la collaborazione.

Il messaggio arriva corredato da un file .zip protetto con password (per evitare i controlli degli antivirus a livello server), che al suo interno contiene un file .exe con il Trojan Win32/TrojanDownloader.Nurech.NAT

Occhio reg?!

[alem74]

Maggiori informazioni qui

http://www.sicurezzainformatica.it/

[omez]

Ricevuto....mi pareva strano.....grazie Alem!!

[cocis]

http://www.comuni.it/servizi/forumbb/viewtopic.php?t=30554&sid=ff1605bf7f61db030d76c617b04a8a68

[Everluk]

Io ho il Mac e i .zip con dentro file per piccì non mi toccano il system fortunatamente... cmq di queste caspita di rogne ne stanno nascendo come funghi...
Grazie per la info in ogni caso!!!

[Lorycrf]

Email da Polizia di Stato...

E' in corso uno spamming di massa, a giudicare dall'ondata di segnalazioni che m'? piovuta nella casella di posta stamattina: lo scopo ? infettare il maggior numero possibile di utenti sfruttando la leva della paura e del senso di colpa per far abbassare le difese. Ecco il testo del messaggio, proveniente da pr_mazzi@poliziadistato.it:

Avviso
Sono capitano della polizia Prisco Mazzi. I rusultati dell'ultima verifica hanno rivelato che dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d'autore e sono stati scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la responsabilita amministrativa.
Il suo numero nel nostro registro e 00098361420.
Non si puo essere errore, abbiamo confrontato l'ora dell'entrata al sito nel registro del server e l'ora del Suo collegamento al Suo provider. Come e l'unico fatto, puo sottrarsi alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti d'autore.
Per questo per favore conservate l'archivio (avviso_98361420.zip parola d'accesso: 1605) allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l'accordo che si trova dentro.
La vostra parola d'accesso personale per l'archivio: 1605
E obbligatorio.
Grazie per la collaborazione.

L'utente che la riceve, se si fa prendere dal panico e non sa che l'indirizzo del mittente di un e-mail si pu? falsificare con estrema facilit?, potrebbe trascurare la grammatica traballante del messaggio e cascarci, aprendo l'allegato.
Certo anche la natura poco ortodossa del messaggio (ma da quando in qua la Polizia di Stato dice "ti abbiamo beccato, ma se prometti che non lo farai pi?, potrai evitare la punizione"?) pu? destare qualche perplessit?, ma come s'? visto in altre occasioni analoghe, la paura e il senso di colpa (sono in molti quelli che hanno scaricato qualche MP3 non troppo legalmente) scavalcano tranquillamente queste considerazioni razionali. E la trappola scatta.
La trappola, in questo caso, ? l'allegato, che ? in formato ZIP cifrato per eludere gli antivirus ma contiene un file eseguibile anzich? un documento come dice il messaggio. L'eseguibile ? per Windows, per cui gli utenti di altri sistemi operativi non corrono alcun rischio.


l'attacco sembra provenire o essere transitato da un server della Corea del Sud
Chi ha ricevuto il messaggio e ha aperto l'allegato sotto Windows ? quindi infetto e deve chiedere l'intervento di un antivirus e di un amico o collega esperto (e darsi le randellate sulle dita per esserci cascato); chi non ha aperto l'allegato pu? semplicemente cestinare il messaggio.

[speed01]

http://88.149.192.114/forum/showthread.php?t=271189

[Lorycrf]

Scusate. Chiudete pure.

[MrBrandy]

Effettivamente sembrava strano... vista l'ortografia più che un poliziotto pareva un carabiniere!

[AndreaRS250]

occhio che sta girando la stessa cosa anche come UNICEF.

attivissimo.blogspot.com

[frankie_]

Email polizia di stato

A qualcuno ? arrivato una Email di una ipotetica "polizia di stato" ????
avete altre info circa questa bischerata ? sbagliata anche in grammatica ??
ve la posto

************
Avviso
Sono capitano della polizia Prisco Mazzi. I rusultati dell.ultima verifica hanno rivelato che
dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d.autore e sono stati
scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la
responsabilita amministrativa.

Il suo numero nel nostro registro e 00012091280.

Non si puo essere errore, abbiamo confrontato l.ora dell.entrata al sito nel registro del
server e l.ora del Suo collegamento al Suo provider. Come e l.unico fatto, puo sottrarsi
alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti
d.autore.

Per questo per favore conservate l.archivio (avviso_1122134239857.zip parola d'accesso: 1600)
allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l.accordo
che si trova dentro.

La vostra parola d'accesso personale per l'archivio: 1600

E obbligatorio.

Grazie per la collaborazione.

[housemuscle]

a me ne sono arrivate 4
hanno detto anche al tg2 di non aprirla

[speed01]

http://88.149.192.114/forum/showthread.php?t=271233

[frankie_]

E' Stato tradotto proprio a cane
hanno usato un traduttore trojanato

[StarDevil]

certo che sonop proprio scarsi a fare certe truffe!!