Nuovo layout per le pagine web distribuite dalla nota botnet StormWorm
che ipotizza un interessamento dell FBI a Facebook.
Il source della pagina e' ancora piu semplice delle precedenti non utilizzando nessun iframe con reindirizzamento ad exploits come le volte scorse.
Sono presenti solo 2 semplici links al file eseguibile fbi_facebook.exe il cui download viene proposto in automatico, aprendo la pagina, oppure cliccando sul link presente.
Il file eseguibile e' come al solito poco riconosciuto (8/35) dai softwares antivirus
Il links alle pagine e' reso possibile dall'invio di mails di spam di cui vediamo alcuni testi:
F.B.I. may strike Facebook
The FBI’s plan to “profile” Facebook
F.B.I. busts alleged Facebook
Get Facebook’s F.B.I. Files
F.B.I. are spying on your Facebook profiles
F.B.I. watching you
Edgar
Nessun commento:
Posta un commento