Comments on: Atenção: Phishing usa Polícia de Segurança Pública http://webappsec.netmust.eu/2009/10/21/atencao-phishing-usa-policia-de-seguranca-publica/ Segurança de Aplicações Web Mon, 23 May 2011 03:57:09 +0000 http://wordpress.org/?v=2.9.2 hourly 1 By: Carlos Serrao http://webappsec.netmust.eu/2009/10/21/atencao-phishing-usa-policia-de-seguranca-publica/comment-page-1/#comment-24 Carlos Serrao Wed, 21 Oct 2009 22:25:30 +0000 http://webappsec.netmust.eu/2009/10/21/atencao-phishing-usa-policia-de-seguranca-publica/#comment-24 <p>Amador ou não... é uma situação potencialmente perigosa para utilizadores menos cuidadosos.</p> Amador ou não… é uma situação potencialmente perigosa para utilizadores menos cuidadosos.

]]> By: David http://webappsec.netmust.eu/2009/10/21/atencao-phishing-usa-policia-de-seguranca-publica/comment-page-1/#comment-23 David Wed, 21 Oct 2009 22:04:24 +0000 http://webappsec.netmust.eu/2009/10/21/atencao-phishing-usa-policia-de-seguranca-publica/#comment-23 <p>Já existem várias variantes do problema. Usando ficheiros .exe e .scr</p> <p>Nos vários casos, todos usam o mesmo trojan, detectado por mais de 50% dos antivírus actuais.</p> <p>Tudo aponta ser um trabalho amador e está usar páginas comprometidas para usar como link/anexo dos ficheiros infectados.</p> <p>Abraço</p> Já existem várias variantes do problema. Usando ficheiros .exe e .scr

Nos vários casos, todos usam o mesmo trojan, detectado por mais de 50% dos antivírus actuais.

Tudo aponta ser um trabalho amador e está usar páginas comprometidas para usar como link/anexo dos ficheiros infectados.

Abraço

]]> By: kincas http://webappsec.netmust.eu/2009/10/21/atencao-phishing-usa-policia-de-seguranca-publica/comment-page-1/#comment-22 kincas Wed, 21 Oct 2009 16:49:20 +0000 http://webappsec.netmust.eu/2009/10/21/atencao-phishing-usa-policia-de-seguranca-publica/#comment-22 <p>Ainda mais "refinado" está o desmentido que também é phishing.</p> <p>Recebi no inicio da tarde. A "aplicação" que foi "disponibilizada" pela M& em conjunto com a PSP (segundo consta no e-mail) vai levar ao seguinte URL.</p> <p>http://pharmacanada.ca/admin/includes/classes/..%20/principal.php?Inicia=PSP?&Visualizacao=Vacina_PSP</p> <p>E começa com o seguinte texto: "Foram enviados centenas de emails com remetentes falsificados, aparentando ter origem na PSP, que alertam para uma suposta convocatória judicial, referindo o dia 12 de Agosto de 2009 por um crime público, Se recebeu este e-mail, deverá apagá-lo de imediato, não acedendo ao link disponibilizado. Caso tenha utilizado o link contido no e-mail, deverá contactar de imediato a psp e dar conhecimento dessa situação"</p> Ainda mais “refinado” está o desmentido que também é phishing.

Recebi no inicio da tarde. A “aplicação” que foi “disponibilizada” pela M& em conjunto com a PSP (segundo consta no e-mail) vai levar ao seguinte URL.

http://pharmacanada.ca/admin/includes/classes/..%20/principal.php?Inicia=PSP?&Visualizacao=Vacina_PSP

E começa com o seguinte texto: “Foram enviados centenas de emails com remetentes falsificados, aparentando ter origem na PSP, que alertam para uma suposta convocatória judicial, referindo o dia 12 de Agosto de 2009 por um crime público, Se recebeu este e-mail, deverá apagá-lo de imediato, não acedendo ao link disponibilizado. Caso tenha utilizado o link contido no e-mail, deverá contactar de imediato a psp e dar conhecimento dessa situação”

]]>