Polizia - Avviso 98361420

16 Maggio 2007

Oggi mi è arrivata una bellissima mail, e cercando su internet sembra che giri parecchio!

Riporto la mail:

Avviso
Sono capitano della polizia Prisco Mazzi. I rusultati dell.ultima verifica hanno rivelato che
dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d.autore e sono stati
scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la
responsabilita amministrativa.

Il suo numero nel nostro registro e 00098361420.

Non si puo essere errore, abbiamo confrontato l.ora dell.entrata al sito nel registro del
server e l.ora del Suo collegamento al Suo provider. Come e l.unico fatto, puo sottrarsi
alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti
d.autore.

Per questo per favore conservate l.archivio (avviso_98361420.zip parola d’accesso: 1605)
allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l.accordo
che si trova dentro.

La vostra parola d’accesso personale per l’archivio: 1605

E obbligatorio.

Grazie per la collaborazione.

In allegato ho trovato il file avviso_98361420.zip.

Analizzando bene la mail ho notato che:
- il carattere di apostrofo viene sempre sostituito da un punto
- il linguaggio utilizzato è un italiano a dir poco zoppicante, sembra sempre un messaggio confezionato da un traduttore semi-automatico o automatico
- il fatto strano è che la polizia mi avvisi …. così ho tutto il tempo di cancellare le eventuali prove
- l’archivio in allegato è un file zippato che si puo’ scompattare solo inserendo una password (parola d’accesso: 1605) così che il mio antivirus non ha potuto controllarlo

Ho provato ad estrarre l’archivio, il file zippato contiene il file UFFICIALMENTE_ACCORDO.EXE che è risultato essere infetto, infatti è un trojan horse Downloader.Zlob.JIN

Se le inventano proprio tutte! Mi raccomando fate attenzione!