Spam di pharmacy di provenienza italiana

Ricevuta mail di spam con link a sito di pharmacy tramite redirect.

Il messaggio mail presenta come mittente un indirizzo mail riferito ad un Istituto Scolastico italiano.

Interessante notare che il link proposto in mail, non punta direttamente al sito di pharmacy, ma al sito della scuola, evidentemente compromesso, che gestisce l'invio dello spam e provvede al redirect sul sito di falsi medicinali.

Inoltre cliccando sul link presente in mail viene anche ritornato l'indirizzo mail a cui e' stato inviato il messaggio di spam,

forse per eseguire ulteriori azioni come ad esempio una verifica della riuscita dell'invio di spam o altro.

Questo il codice, ospitato sul sito scolastico, a cui punta il link in mail

che a sua volta redirige sulla pagina

hostata su server turco

Edgar