ktos.jogger

Phishing stulecia

22 listopada 2009, 15:11:15. Groch z kapustą , 1.

From: notifications@ktos.info notifications@ktos.info
To: ktos@ktos.info
Date: Sun, 22 Nov 2009 12:44:25 +0100
Subject: please update your ktos@ktos.info mailbox

Dear owner of the ktos@ktos.info mailbox, You have to change the security mode of your account, from standart to secure. Please change the security mode by using the link below:

http://accounts.ktos.info.[ciach]/webmail/settings/noflash.php?mode=standart&id=22210598804226363674038508170941652623762979723101&email=ktos@ktos.info

Faktycznie, muszę to zrobić! Całe szczęście operator mojej skrzynki pocztowej zadbał o moje bezpieczeństwo! A nie, moment... Przecież to ja administruję moją skrzynką pocztową ;-)

Strona widoczna pod linkiem jest już przez Firefoksa rozpoznawana jako "wyłudzająca informacje". Znajduje się tam piękny komunikat, że nie mam aktualnej wersji Flasha i mogę go pobrać, oczywiście od nich. Po pobraniu MSE stwierdził, że to Win32/Zbot.gen.

Ciekawy pomysł na wzięcie dowolnej domeny, dostawienie z przodu "accounts", wysłanie z adresu notifications@.