Mail con oggetto Invio Fattura Noleggio Stampante

Oggi è arrivata una mail con oggetto Invio Fattura Noleggio Stampante che sembrava provenire da Aruba.it. La mail si presenta in maniera abbastanza formale, forse un pò sformattata ecco:

mail

Facendo un’ analisi degli headers della mail si vede che è partita da un server compromesso che sta in Giappone:

headers

Per quanto riguarda la scansione su virustotal vediamo che il rilevamento è ancora basso, sintomo di un alta pericolosità:

virustotal

By |2016-06-13T13:29:42+00:00giugno 13th, 2016|Tecnologia|0 Comments