Zeus/Zbot: Vigilance sur vos courriels avec des liens sendspace
Nouvelle vague de spams qui utilise abusivement sendspace.com, un site d'hébergement de fichiers populaire (rank 418 chez Alexa).
Les emails sont beaucoup moins recherchés que les précédents, un simple message "hey, is this photo yours?" accompagné d'un lien.
http://www.sendspacecom.../file/share/upload.php?file_id=...&email=...@...
Les emails sont beaucoup moins recherchés que les précédents, un simple message "hey, is this photo yours?" accompagné d'un lien.
http://www.sendspacecom.../file/share/upload.php?file_id=...&email=...@...
L'utilisateur est invité à télécharger la prétendue photo, en réalité il s'agit d'un programme: "photo.exe" (détections: 2009.12.15 18:58:20 (UTC) - 3/41 soit 7.32% des antivirus - MD5: 79d4a5135afd7b96048f1b0a1ecac6ee) ; la fausse page contient également une iframe piégée invisible sur: gerolli.org.uk (91.200.164.82 [91.200.164.0/22] AS47560 ( consulter l'analyse de l'iframe )) si la machine est vulnérable, cela entraine le téléchargement d'un programme. (détections: 2009.12.15 17:27:02 (UTC) - 4/40 soit 10% des antivirus : MD5 79d4ac91a361f1bb991c7c7d195a99bd) <- CONCLUSION -> Low Antivirus Detection Rates !
