De advertencia de virus – Los sujetos de correo electrónico – Aviso del IRS – Información importante del IRS



He visto un par de estos mensajes de correo electrónico de hoy y quería darle un puesto sólo para advertir a la gente que estos son falsos y no debe seguir el enlace sugerido en el correo electrónico. Espero que nadie se enamora de la lectura de este se, pero el “impuesto de actualización de software” que están empujando es un virus. (SHOCK!) Only a little over half the antivirus vendors currently detect it.

Read on for details on the message body


I ran it through VirusTotal and it’s a variant of mytob according to some antivirus vendors.

Here’s the body:

Dear Tax Payer,

As part of new requirements from the IRS, all U.S. Citizens are required by law to update their computers with new tax software.

To begin the update, por favor visite http://65.15951047 and clickOpenwhen asked how to begin the download.

After doing so, no further action is required on your part.

Thank you for your cooperation,
IRS.GOV Agent #7[3

=======================

The only variation in the text between messages seems to be the last line...

IRS.GOV Agent #0[3

is what I saw in another message.

Both messages seem to be from the same machine... here's the initial received header.

Recibido: from Exploit ([92.48.88.145]) by domainremoved (8.13.1/8.13.1) with SMTP id m24LIbv9002684 for
; Tue, 4 Mar 2008 14:18:39 -0700

Gee, looks like a cool uberhacker calling their machine “Explotar” —better look out for them….

Sender addresses seem to be quasi-randomname+2-3numbers@irs.org (I wonder why they didn’t just try to spoof irs.gov?)

The address should not be visited obviously without the biohazard suit…, it contains a file program.exe served up in an frameset which means that on visiting the page there is a file popup to download/run.

The http address resolves to a machine at ip address 65.243.100.199 – I can’t seem to get a reverse lookup on itno ptr record?

Como siempre, proceed with caution when dealing with links in emails or files attached to emails.

Artículos Relacionados

Blog Traffic Exchange Artículos Relacionados
  • Sun Java actualización vulnerables proceso de El Java Runtime Environment de Sun tiene una vulnerabilidad que es debido en gran parte a un enfoque de los pobres para su actualización. Si no ha desinstalado las versiones anteriores del JRE en su ordenador, lo más probable es todavía allí incluso después de una actualización y de hacer las cosas aún peor, uno ......
  • Dos nuevos de Windows explota en el salvaje | WordPad Text Converter | Internet Explorer 7 XML Parser A raíz de un parche enorme Martes, Microsoft tiene dos nuevos incendios que se lucha contra la. Hay aparentemente "limitados y dirigidos" los ataques contra un fallo con el componente convertidor de texto de WordPad. Los sistemas afectados incluyen Windows 2000 Service Pack 4, XP hasta SP2, Servidor 2003 SP1 y 2. Vista is......
  • Microsoft Genuine Advantage teléfonos en casa todos los días Microsoft dice que tienen que hacer un trabajo mejor con respecto a la divulgación de esta, pero los originales de los contactos diarios Advantage herramienta de Microsoft. Esto no lo hace un seguimiento de su navegación o los hábitos descarga, pero para comprobar y ver si está bien que está aún en marcha. De acuerdo con este artículo, tienen algunos ......
Blog Traffic Exchange Sitios Web relacionados
  • Ping.fm for webOS: Update all your Social Networks from your Palm Phone Fed up of having to update each of your social networks one-by-one? Too many passwords to remember? Ping.fm is a cool application which can update all your social networks in one go. All you need to do is configure your social networks with ping.fm and it takes care of syncing......
  • Una visita inicial con el recaudador de impuestos y la Lectura Fin de semana Ayer fue el último día para pagar impuestos federales sobre ingresos estimados. A pesar de que se le retengan impuestos de mis cheques de pago, que siempre terminan debiendo dinero al tiempo de los impuestos. Algunas veces la cantidad que le debemos nos pone cerca o en el rango de pena de pago incompleto. Mi método normal de la solución de ese problema es ......
  • Revisión de Windows Live Writer Cuando usted encuentra una herramienta que facilita la vida, no hay nada más emocionante. La necesidad de las empresas a simplificar y sistematizar sus procesos tiene que ver con el trabajo inteligente y aprovechar las cosas que permiten a los trabajadores para alcanzar sus metas sin tener que trabajar tan duro. Una ......
en.pdf24.org    Enviar artículo como PDF   

Mensajes similares


Vea lo que sucedió este día en la historia de cualquiera de BBC Wikipedia
Buscar:
Palabras clave:
Amazon Logo

Los comentarios están cerrados.


Cambie a nuestro sitio móvil