venerdì 24 dicembre 2010

Phishing C.R. Di Volterra (agg.24 dic.)

Continua la campagna di phishing ai danni di C.R. Di Volterra.

Questa la mail ricevuta oggi

che in un italiano (con parecchi errori al limite del comico...es... 'Il Cliente caro Valutato' ) presenta un link al 'consueto' sito di redirect, ancora una volta gestito con Innova Studio asset manager.

Si tratta di sito con whois

ed anche compromesso

e di cui vediamo un dettaglio del folder che ospita l'asset manager

mentre questa la nota pagina InnovaStudio con in evidenza il codice di redirect

Il sito di phishing e' nuovamente ospitato su dominio creato da qualche giorno e sempre su servizio di hosting USA.

Edgar

Nessun commento: