Ricevuta mail di spam che si puo ricondurre
ai noti messaggi che nascondono, di solito, tentativi di riciclaggio di denaro sporco.
Come si vede, questa volta il testo della mail (probabimete genrato in maniera automatica) ci informa dell'opportunita' di guadagnare facendoci diventare rappresentanti di vendita di una nota casa di auto.
Cercando in rete
si trovano varianti alla medesima mail che oltre a differenti marche di automobili propongono in alternativa diverso genere di merce come ad esempio:
----------------------------------------------------------------------------------------------Ciao,Noi siamo impresa in fase di sviluppo.Dal 1991 ci occupiamo della vendita di rinomate marche di gioiello costosi.Noi assumiamo operatori nel vostra area.Potete contattarmi direttamente all'indirizzo:.......................------------------------------------------------------------------------------------------------Come curiosita' c'e' da notare che
sia il mittente della mail e l'indirizzo email di chi la riceve, sono identici facendo scrivere, con un certo senso dell'umorismo,
a questo blogger:
------------------------------------------------------------------------------------------------Io mi spammo da soloE' tutto il giorno che mi offro un nuovo posto di lavoro.Dal mio indirizzo mi arriva un'email dall'oggetto:
"Voglio offrirvi un'opportunita di lavoro con holding operante a livello globale".
Chissa' poi perche' mi do' pure del "voi", immagino per cortesia, ma mi sembra eccessivo. Infatti poi passo direttamente al "tu":
"Ciao, Noi siamo impresa in fase di sviluppo. Dal 1999 ci occupiamo della vendita di rinomate marche di automobile rinomati quali Ferrari. Noi selezioniamo operatori nel vostro paese"
e poi segue un indirizzo mail.-----------------------------------------------------------------------------------------------Aggiornamento A poche ore dalla prima mail eccone una seconda che anche questa volta offre facili guadagni a fronte di poche ore di lavoro.
Anche in questo caso si tratta di mail che prospetta, come le precedenti, un lavoro che quasi certamente ha a che fare con trasferimenti di denaro allo scopo di riciclaggio.
In ogni caso il testo e' scritto in pessimo italiano e come sempre presenta diverse varianti (in giallo) come si puo' vedere cercando in rete messaggi simili.
Edgar
ed alcuni dei files scaricati
Si tratta, almeno dal nome di un fake AV che pero', guardando sia la dimensione (troppo ridotta per un eseguibile di install) che il risultato di una scansione VT ,
fa supporre che si tratti invece solo di un comune malware.
Altra interessante serie di siti, la troviamo sempre sul medesimo range che ospita il falso AV
che hanno in comune il links, tramite javascript offuscato
ad applicazione di falso AV.
