quarta-feira, 8 de junho de 2011

Falsa notificação de multa do DER instala Trojan/W32. Agent, um cavalo de tróia

    Falsa notificação de multa remete para página a partir da qual se faz o download do programa Consulta_ MultaOnline.scr que, por sua vez, instala o cavalo de tróia Trojan. DownLoad2. 17749, ta também conhecido como Trojan/ W32. Agent.81920.AIX.
O programa maligno, denominado Consulta_ MultaOnline.scr, encontrava-se hospedado emhttp://www. villeblevin.fr/ uploads/ associations/ ConsultaMulta Online.php.
A imagem do cabeçalho foi chupada dehttp://www.der.sp. gov.br/ midia_geral/ manha.jpge as outras de http://g1. globo.com/ Noticias/foto/ 0,,38040174- EX,00.jpg.

    Cai no conto da multa quem quiser, pois o remetente dá todas as dicas de que se trata de pilantragem: Consta em nosso (SIER)..., várias infrações ...veículo, e devido ter ocorrido o retorno da notificação das infrações, ...estamos enviando as notificações online, pois o mesmo... Desnecessário acrescentar que não se deve clicar em links contidos em spams. Mensagem original.
From: DER Online 
To: Recipients
Sent: Friday, December 10, 2010 3:32 AM
Subject: Notificação urgente de multas registradas em nosso SIER.

Falsa multa instala cavalo de troia
Multa Online

Consta em nosso (SIER) Sistema Integrado de Estradas e Rodagens, várias infrações cometidas pelo seu veículo, e devido ter ocorrido o retorno da notificação das infrações, estamos enviando as notificações online, pois o mesmo consta registrado no GRAVAME em seu cadastro.

Notificações listadas logo abaixo para visualizar basta clicar em cima das mesmas.

Notificação DER-23873872837/2010
Falsa multa
Notificação DER-24342262364/2010
Falsa multa
Notificação DER-87236737367/2010
Falsa multa
(Artigo 257, § 7º do CTB e artigos 5º e 6º da Resolução nº 149/03 - CONTRAN)
O proprietário do veículo deverá seguir todas as orientações constantes do formulário existente na notificação de autuação por infração à legislação de trânsito quando não for o responsável pela infração.
    Versão de janeiro de 2011. A imagem DER-MG foi chupada do saite http://www.der.mg.gov.br/ templates/modelo/ img/aleatorias/ banner_pista.jpg. As imagens da suposta multa foram chupadas de http://g1.globo.com/ Noticias/foto/0,, 38040174-EX,00. jpg. O programa maligno encontrava-se hospedado em http://www.go-greenbiofuels.co. uk/ plugins/ xmlrpc/ Consulta_ DER- MultaOnline.php.
From: Consulta DER Online
To: Recipients
Sent: Wednesday, January 26, 2011 5:45 AM
Subject: Notificação Online de multas registradas.
Golpe da multa
Multa Online
Consta em nosso (SIER) Sistema Integrado de Estradas e Rodagens, várias infrações cometidas pelo seu veículo, e devido ter ocorrido o retorno da notificação das infrações, estamos enviando as notificações online, pois o mesmo consta registrado no GRAVAME em seu cadastro.
Notificações listadas logo abaixo para visualizar basta clicar em cima das mesmas.

Notificação DER-23873372837/2011
Golpe da multa
Notificação DER-24341152364/2011
Golpe da multa
Notificação DER-87236342367/2011
Golpe da multa
(Artigo 257, § 7º do CTB e artigos 5º e 6º da Resolução nº 149/03 - CONTRAN)
O proprietário do veículo deverá seguir todas as orientações constantes do formulário existente na notificação de autuação por infração à legislação de trânsito quando não for o responsável pela infração.

    A versão do dia 29 de janeiro de 2011 continha link para http://www.balmar.com.tr/ plugins/xmlrpc/ Consulta_DER-MultaOnline.php. A partir dessa página se fazia o download do programa malignoConsulta_DER-MultaOnline.php que instalava o cavalo de tróia W32/Bancos. H.gen! Eldorado, Artemis! 72004AE0EA0C ou TROJ_ GEN.RB4C2AS.
Canções de ninar
Greve



Nenhum comentário:

Postar um comentário