Cuenta
Favor esperar un momento.

¿No tiene cuenta? Haga su registro.

×

Phishing 'Título Eleitoral Cancelado' y troyano

Hoy recibimos reportes de la llegada de correos falsos en portugués que simulan la cancelación del permiso para votar (en brasil). Este engaño supuestamente emitido por un tribunal electoral, dice:

Brasília, 02 de Fevereiro de 2011

Informamos que houve um cancelamento provisório em seu título eleitoral.
O motivo do cancelamento foi uma irregularidade em seu Cadastro de Pessoa Física (CPF), a qual motivou o cancelamento do mesmo, e também de seu título eleitoral.
Para saber mais detalhes sobre esta irregularidade, e quais providências tomar, leia o regulamento clicando no link abaixo.

http://recadastram[ELIMINADO].com/regulamentos

Todos os direitos reservados ao Tribunal Superior Eleitoral


- Publicidad -

Captura del phishing

Apenas el usuario desprevenido haga clic en el vínculo , se descargará y ejecutará un archivo troyano de nombre: regulamento_tse.scr desde http://recadastram[ELIMINADO].com/regulamentos/regulamento_tse.scr. En la captura se observa el análisis local de la descarga que es identificada como maliciosa por 3 motores antivirus.

Descarga maliciosa

El troyano parece haber sido desarrollado en brasil en lenguaje Visual Basic 6:

El dominio usado, según consta, ha sido registrado hace dos días:

Domain name: recadastram[ELIMINADO].com
Name Servers: ns1.softlayer.com ns2.softlayer.com
Creation date: 30 Jan 2011 18:12:00
Expiration date: 30 Jan 2012 13:12:00

Desde Segu-Info se procedió a reportar el dominio en WOT , al vínculo que lleva a la descarga en Phishtank, y tambien el IE Smartscreen, y en FireFox con Google Safebrowsing.

Raúl de la Redacción de Segu-Info

Ver original.

No hay ideas en “Phishing 'Título Eleitoral Cancelado' y troyano”

• Si ya estás registrado, favor ingresar primero al sistema.

Deje su comentario

En respuesta a Some User
Suscribase Gratis
SUSCRÍBASE AL INFO-BOLETIN
¿REQUIERE UNA COTIZACIÓN?
ENTREVISTAS DESTACADAS

Webinar: NxWitness el VMS rápido fácil y ultra ligero

Webinar: Por qué elegir productos con certificaciones de calidad

Por: Eduardo Cortés Coronado, Representante Comercial - SECO-LARM USA INC La importancia de utilizar productos certificados por varias normas internacionales como UL , Ul294, CE , Rosh , Noms, hacen a tus instalciones mas seguras y confiables además de ser un herramienta más de venta que garantice nuestro trabajo, conociendo qué es lo que certifica cada norma para así dormir tranquilos sabiendo que van a durar muchos años con muy bajo mantenimiento. https://www.ventasdeseguridad.com/2...

Webinar: Anviz ONE - Solución integral para pymes

Por: Rogelio Stelzer, Gerente comercial LATAM - Anviz Presentación de la nueva plataforma Anviz ONE, en donde se integran todas nuestras soluciones de control de acceso y asistencia, video seguridad, cerraduras inteligentes y otros sensores. En Anviz ONE el usuario podrá personalizar las opciones según su necesidad, de forma sencilla y desde cualquier sitio que tenga internet. https://www.ventasdeseguridad.com/2...

Webinar: Aplicaciones del IoT y digitalización en la industria logística

Se presentarán los siguientes temas: • Aplicaciones del IoT y digitalización en la industria logística. • Claves para decidir el socio en telecomunicaciones. • La última milla. • Nuevas estrategias de logística y seguimiento de activos sostenibles https://www.ventasdeseguridad.com/2...

Sesión 5: Milestone, Plataforma Abierta que Potencializa sus Instalaciones Manteniéndolas Protegidas

Genaro Sanchez, Channel Business Manager - MILESTONE https://www.ventasdeseguridad.com/2...
Load more...
PATROCINADORES










ULTIMO BOLETIN
Ultimo Info-Boletin