Da notare che uno dei siti linkato dalla mail
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SqSBRg48C-I/AAAAAAAASzU/1ppX-A8RxeA/s320/mail+ph+cartasi+obfu.jpg)
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SqSBSEvd1II/AAAAAAAASzc/cU5rTKzcZ7s/s320/lista+mails+evidenz.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SqSBQ25hBVI/AAAAAAAASzE/GgJmnu1ke4g/s320/ph+carta+sito.jpg)
Un whois punta a questo server italiano
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SqSBRYs93HI/AAAAAAAASzM/yHUj2XiQuZI/s320/whois+carta+obfu.jpg)
Conseguenze delle false mails di offerta di lavoro.
Come evidenziato da questo post, l'invio di false offerte di lavoro continua in maniera elevata.
A conferma dei rischi che si corrono ad accettare queste offerte ecco due articoli apparsi sui siti di quotidiani italiani
Questo piu' datato
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SqSFtvNzvXI/AAAAAAAASz8/3ACJqHs9620/s320/la+gazzetta.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SqSFuB5gn5I/AAAAAAAAS0E/TkBr9Xt6v8U/s320/il+secolo+genova++2009-09-05_224437.jpg)
e che confermano la pericolosita' di queste mails.
Diffusione links a falsi AV
Continua sempre attiva la diffusione di links a falsi AV tramite inserimento di pagine nascoste all'interno di siti anche .IT che serviranno a creare, come risultato di una ricerca in rete, centinaia di links che punteranno tutti a falsi scanner AV.
All'interno di questo sito
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SqSKoIvsdZI/AAAAAAAAS1E/-TN-DO_rNJU/s320/sito+home+obfu.jpg)
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SqSGk42zzqI/AAAAAAAAS0k/WpbOEpc_AuM/s320/paginadi+redir.jpg)
Il primo
![](http://2.bp.blogspot.com/_-6waw8mcpyI/SqSGkhfFg4I/AAAAAAAAS0c/arl2TYD5oOo/s320/fake+scanner+av+thesecurity+singolo+ip++.jpg)
con whois
![](http://2.bp.blogspot.com/_-6waw8mcpyI/SqSGjT9CFKI/AAAAAAAAS0M/zqx351HCSIo/s320/whois+singolo+IP.jpg)
![](http://3.bp.blogspot.com/_-6waw8mcpyI/SqSGkN6sP8I/AAAAAAAAS0U/tscgSYfmWNQ/s320/vt+scanner+singolo+ip++ip.jpg)
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SqSHVA3dHrI/AAAAAAAAS0s/MCur14rNQPU/s320/fake+scanner+av+fast+scan+multi+ip.jpg)
![](http://4.bp.blogspot.com/_-6waw8mcpyI/SqSHVbLENWI/AAAAAAAAS00/eEBCPCFeW-A/s320/VT+av.jpg)
ed il cui indirizzo IP dimostra variare con frequenza come si vede da questo dettaglio di un nslookup
![](http://1.bp.blogspot.com/_-6waw8mcpyI/SqSHVwFn8QI/AAAAAAAAS08/1KYFEYjua3g/s320/nslokup.jpg)
Edgar
Nessun commento:
Posta un commento