| Air France, voo 447: falso vídeo instala Trojan-Banker.Win32Como sempre acontece após uma tragédia, vigaristas entram em cena distribuindo mensagens contendo links para página a partir da qual se instala cavalo de tróia (trojan horse). A isca usada é um vídeo ou fotos do acidente.
Neste caso, os golpistas dizem haver obtido vídeo feito pela FAB (Força Aérea Brasileira), do local do acidente.
O texto, de péssimo gosto, menciona Cenas fortes, tem que ter estomago! ... Cuidado! Imagens Fortes!! mas acrescenta: aproveite!!!
Aproveitar o quê?
O programa maligno, que instala o Trojan-Banker.Win32. Banbra!IK ou Sus/BancDl-A encontrava-se hospedado em http://190.34.134.18/ AirFrance/ Voo.php?cod= AirFrance_447. Veja na página do ARIN WHOIS dados sobre o domínio cujo IP é 190.34.134.18. Versão de 04 de julho de 2009 tinha o programa maligno hospedado em http://190.34.188.62/ voo447_ videos_fotos.php.
Mensagem original.
From: G1
Sent: Wednesday, June 10, 2009 8:36 PM Subject: AirFrace 447 vazou na Internet

Se você ainda não viu as imagens do Desastre.
Airbus 300 da Air France / Vôo AF 447 - Primeiro vídeo, feito pela FAB (Força Aérea Brasileira), do local do acidente, Cenas fortes, tem que ter estomago! (assistam logo antes que tirem do ar.) Cuidado! Imagens Fortes!!
Veja rápido podem tirar do ar a qualquer momento, pois este vídeo vazou na Internet aproveite!!! Vídeo Inédito
 Caso não abra o vídeo acima, clique no link abaixo. http://www.fab.mil.br/portal/ imagens/ voo447_videos_fotos.php | Versão distribuída no dia 13 de junho de 2007 instalava o programa airfrance.com que, por sua vez instalava cavalo de tróia do tipo Win32:Spyware-gen.
As imagens encontravam-se hospedadas em http://img10.imageshack.us/ img10/4177/ logoair.jpg e http://img8.imageshack.us/ img8/4650/ airfance.jpg. O programa maligno encontrava-se em http://snurl.com/k29xl.
| From: AIR FRANCE
Sent: Saturday, June 13, 2009 7:10 PM Subject: FOTOS DO VOO 447 
CONFIRA AS PRIMEIRA FOTOS DIVULGADAS DAS VÍTIMAS DO VOO 447.
TODAS AS FOTOS FORAM LIBERADAS PELA COMPANHIA AIR FRANCE EM TOTAL SIGILO.

CLIQUE AQUI PARA VER AS FOTOS!
| Mensagem distribuída no dia 25 de junho de 2009 tinha o programa maligno hospedado em http://www.noticias-urgentes.sitebrasil.org/Imagens/ Fotos_das_vitimas_ do_voo_447_air_ france.jpg.php e isntalava um Win.Spyware.
| From:
Sent: Thursday, June 25, 2009 7:05 PM Subject: FW: Fotos chocantes das vitimas do Voo 447 Da Air France!
Voce ja viu as fotos que estao circulando na net? Estão fotos das vitimas do acidente com o avião da Air France que caiu a cerca de 1.150 quilómetros da cidade do Recife, na costa nordeste do Brasil. Só quem tem muita coragem mesmo pra ver as fotos, estou repassando as menos chocante que achei. Imagine a mais chocante, se desejar ver me mande um email que mando as outras.
Faltou coragem não é?
http://www.noticias-urgentes.sitebrasil.org/ Imagens/Fotos_das_ vitimas_do_voo_ 447_air_ france.jpg.php |
|  |
| Siga pulhas virtuais no Twitter
Serviço Central Nacional de Denúncias de Crimes Cibernéticos Netiqueta
Dicas Arquitetando Coelhos e coelhinhos Deixando Rastros Guia do rock! Refletindo |