Fake mail con oggetto fattura saldo

Nella giornata di ieri è arrivata una nuova mal portatrice di malware il cui oggetto è Fattura saldo apparentemente proveniente da Tiscali.it. Si presenta così:

mail2

Da un analisi degli headers si scopre facilmente che non appartiene a Tiscali e viene messo in luce anche l’account, probabilmente compromesso, da cui è partito il tutto:

headers2

Questa mail risulta molto pericolosa perchè ad una scansione con il nostro fido virustotal, la rilevazione è molto bassa quindi si camuffa facilmente negli antivirus di uso comune:

virustotal2

By |2014-10-08T08:39:07+00:00ottobre 8th, 2014|Senza categoria, Tecnologia|0 Comments