Mail con oggetto MMS: 00393714117261

Oggi è arrivata in duplice copia quindi potenzialmente una campagna molto ampia di infezione, una mail che sembrava provenire dalla rete di vodafone.it e che aveva come soggetto MMS: e un numero di telefono randomico. Si presenta in maniera molto scarna:

mail

Facendo un’analisi degli header l’indirizzo di partenza risulta appartenere alla seguente network:

L’allegato contenuto è molto conosciuto a tutti gli antivirus free e commerciali come rivela la scansione su virustotal:

virustotal

By |2015-09-01T15:51:31+00:00settembre 1st, 2015|Tecnologia|0 Comments

Adsl Vodafone: primi giorni

È da qualche giorno che a casa siamo passati a Vodafone come telefonia e adsl. Qui ci sono le prime impressioni, se qualcuno di voi è tentato di farlo.

Vodafone Station 2
È sicuramente un bel l’oggetto dal punto di vista della realizzazione, fa la sua figura come soprammobile 🙂
Per quanto riguarda l’installazione si tratta semplicemente di aspettare l’sms che ti mandano per avvisarti del passaggio e attaccare i cavi. Per il resto fa tutto lei.
Molto interessanti sono le funzionalità di telefonia, con rubrica e segreteria, inoltre scaricando un app potete far diventare il vostro smartphone un cordless di casa.
Purtroppo non ci sono solo lati positivi, il primo e più banale è la non compatibilità con Chrome: alcuni menù della configurazione spariscono e riappaiono solo usando Firefox o internet Explorer. Il secondo è invece più grave perché va contro la net neutrality ovvero non è possibile usare dns diversi da quelli Vodafone, se non ricorrendo a Tor e vpn esterne. Questo secondo me è molto grave, ci sono svariati post sul forum dove utenti parlano di denunce ma nessuno in Vodafone sembra ascoltarli. Mi domando dove stia l’agcom visto che a quanto mi risulta ha sempre fatto della net neutrality un cavallo di battaglia.
Per le prestazioni dopo 3 giorni va come la vecchia Telecom quindi non mi posso lamentare.
Ai prossimi update. 🙂

By |2014-10-12T14:55:38+00:00ottobre 12th, 2014|Tecnologia|0 Comments

Mail con mittente vodafone.it contenente virus

In questi giorni le mie mailbox dove ricevo le mail di spam stanno ricevendo un sacco di messaggi che sembrano provenire da Vodafone.it, per avvisarmi che c’è un mms non ricevuto.

Il testo è questo:

Schermata 2014-06-11 alle 14.46.47

ovviamente non provengono da vodafone, ma da un server compromesso in Cina come si evince analizzando gli header della mail:

Schermata 2014-06-11 alle 14.47.07L’allegato è risultato positivo ad una scansione con virustotal con questi risultati:

Schermata 2014-06-11 alle 14.48.52State attenti e cancellate senza troppi problemi 8)

By |2014-06-11T14:55:56+00:00giugno 11th, 2014|Tecnologia|0 Comments