Chega em nossos servidores um scam com a página de serviços ANTISPAM da UOL, cujo o link direciona para o endereço www.uolsoftware-8939086709uolsoftware- 8939086709uolsof.kit.net/
uolsoftware-8939086709 uolsoftware-8939086709uolsof/tirateima.zip onde como podemos ver existe um arquivo zipado com vírus e trojans embutidos. Se nós não estivesse devidamente protegido teriamos sido infectados.
Analizem a mensagem:
Suporte 24 hrs
(47) 9131 0258
MSN / E-mail:
Este endereço de e-mail está protegido contra spam bots, pelo que o Javascript terá de estar activado para poder visualizar o endereço de email
Chega mais um scam, contendo scripts maliciosos.
Desta vez usando o nome do Submarino, uma das mais conhecidas lojas virtuais da internet.
O e-mail vem do endereço
Este endereço de e-mail está protegido contra spam bots, pelo que o Javascript terá de estar activado para poder visualizar o endereço de email
com o assunto Confirmação de Pagamento. Com links que apontam para o endereço http://www.0000988080980880.kit.net/ sdf6g465sdf4g654s6df54g64sdf6g465sdf4g646sdfg64sd6/ 45ty5r4y546556.zip onde há um arquivo ZIP contendo scripts maliciosos.
O conteúdo do e-mail e o seguinte:
CONFIRMAÇÃO DE FINALIZAÇÃO DO PEDIDO NO.
125627562
=============================================================
Olá Elias,
Obrigado por comprar na Loja Virtual!
Número do Pedido: 125627562 Data do Pedido: 01/2/2005
Status: Pedido
Realizado com Sucesso
Forma de Pagamento: BOLETO
BANCARIO
Verificar Status do Pedido / Histórico
(Link com o script)
Atenção: atualizamos esta página todos os dias às: 08h00,
12h00, 15h00 e 20h00. Portanto, acompanhe o andamento do seu
pedido, consultando-a após estes horários.
Por favor, confira os dados do pedido e lembre-se de que os mesmos devem
estar corretos e completos para que a entrega seja efetuada com sucesso.
Total em Produtos:R$560,79
Serviço de Entrega: R$98,42 (1)
Total do Pedido:R$659,21
Forma de Pagamento: Boleto
Parcelamento: À vista
Para efetuar o pagamento de seu boleto bancário, siga as instruções abaixo:
A. Pagando em agência bancária:
- Imprima o boleto;
- Pague o boleto normalmente em qualquer agência bancária até a data do
vencimento;
- Aguarde a chegada do seu pedido. Não é necessário confirmar o pagamento a
Loja Virtual, pois a informação é passada automaticamente pela instituição
bancária.
b. Pagando pela Internet
- Anote o número localizado no canto superior direito do boleto;
- Acesse o home banking do seu banco e realize o pagamento usando o número
anotado anteriormente através da opção pagamento de títulos;
- Aguarde a chegada do seu pedido. Não é necessário confirmar o pagamento a
Loja Virtual, pois a informação é passada automaticamente pela instituição
bancária.
O prazo de entrega para pedidos feitos com boleto bancário deve ser contado a
partir do recebimento do pagamento enviado pela instituição financeira a
Loja Virtual. Isto ocorre em até 03 dias úteis. Informamos que para contagem
do prazo de entrega dos produtos, consideramos como dias úteis de 2ª a 6ª
das 8h00 às 21h00, exceto feriados.
Loja Virtual S.A
Tudo o que você quer comprar num só lugar! www.lojavirtual.com.br (Domínio inexistente)
O mais interessante que no código HTML, quando analizado há tambem um JAVA SCRIPT onde tenta abrir uma página se passando por boleto, onde os dominios são parecidos com o do Banco do Brasil mas na verdade nao é.