| Falsa notificação de multa do DER instala Trojan/W32. Agent, um cavalo de tróiaFalsa notificação de multa remete para página a partir da qual se faz o download do programa Consulta_ MultaOnline.scr que, por sua vez, instala o cavalo de tróia Trojan. DownLoad2. 17749, ta também conhecido como Trojan/ W32. Agent.81920.AIX.
O programa maligno, denominado Consulta_ MultaOnline.scr, encontrava-se hospedado em http://www. villeblevin.fr/ uploads/ associations/ ConsultaMulta Online.php.
A imagem do cabeçalho foi chupada de http://www.der.sp. gov.br/ midia_geral/ manha.jpg e as outras de http://g1. globo.com/ Noticias/foto/ 0,,38040174- EX,00.jpg.
Cai no conto da multa quem quiser, pois o remetente dá todas as dicas de que se trata de pilantragem:
Consta em nosso (SIER)..., várias infrações
...veículo, e devido ter ocorrido o retorno da notificação das infrações,
...estamos enviando as notificações online, pois o mesmo...
Desnecessário acrescentar que não se deve clicar em links contidos em spams.
Mensagem original.
From: DER Online
To: Recipients
Sent: Friday, December 10, 2010 3:32 AM
Subject: Notificação urgente de multas registradas em nosso SIER. 
Multa Online Consta em nosso (SIER) Sistema Integrado de Estradas e Rodagens, várias infrações cometidas pelo seu veículo, e devido ter ocorrido o retorno da notificação das infrações, estamos enviando as notificações online, pois o mesmo consta registrado no GRAVAME em seu cadastro.
Notificações listadas logo abaixo para visualizar basta clicar em cima das mesmas. Notificação DER-23873872837/2010
Notificação DER-24342262364/2010
Notificação DER-87236737367/2010
(Artigo 257, § 7º do CTB e artigos 5º e 6º da Resolução nº 149/03 - CONTRAN)
O proprietário do veículo deverá seguir todas as orientações constantes do formulário existente na notificação de autuação por infração à legislação de trânsito quando não for o responsável pela infração. |
Versão de janeiro de 2011.
A imagem DER-MG foi chupada do saite http://www.der.mg.gov.br/ templates/modelo/ img/aleatorias/ banner_pista.jpg. As imagens da suposta multa foram chupadas de http://g1.globo.com/ Noticias/foto/0,, 38040174-EX,00. jpg. O programa maligno encontrava-se hospedado em http://www.go-greenbiofuels.co. uk/ plugins/ xmlrpc/ Consulta_ DER- MultaOnline.php.
From: Consulta DER Online
To: Recipients
Sent: Wednesday, January 26, 2011 5:45 AM
Subject: Notificação Online de multas registradas. 
Multa Online Consta em nosso (SIER) Sistema Integrado de Estradas e Rodagens, várias infrações cometidas pelo seu veículo, e devido ter ocorrido o retorno da notificação das infrações, estamos enviando as notificações online, pois o mesmo consta registrado no GRAVAME em seu cadastro.
Notificações listadas logo abaixo para visualizar basta clicar em cima das mesmas. Notificação DER-23873372837/2011
Notificação DER-24341152364/2011
Notificação DER-87236342367/2011
(Artigo 257, § 7º do CTB e artigos 5º e 6º da Resolução nº 149/03 - CONTRAN)
O proprietário do veículo deverá seguir todas as orientações constantes do formulário existente na notificação de autuação por infração à legislação de trânsito quando não for o responsável pela infração.
|
A versão do dia 29 de janeiro de 2011 continha link para http://www.balmar.com.tr/ plugins/xmlrpc/ Consulta_DER-MultaOnline.php. A partir dessa página se fazia o download do programa maligno Consulta_DER-MultaOnline.php que instalava o cavalo de tróia W32/Bancos. H.gen! Eldorado, Artemis! 72004AE0EA0C ou TROJ_ GEN.RB4C2AS.
|
Siga pulhas virtuais no Twitter
Serviço
Central Nacional de Denúncias de Crimes Cibernéticos
Netiqueta
Dicas
Arquitetando
Coelhos e coelhinhos
Deixando Rastros
Guia do rock!
Refletindo |
