Ancora rischi molto elevati per eBay Italia. Un doppio attacco phishing/keylogger e' in grado di procurare danni anche agli utenti piu' smaliziati. Il metodo truffaldino ricalca la falsariga di una vera comunicazione proveniente dal sito di aste on-line, dove si comunica alla potenziale vittima, che un utente ha effettuato un pagamento, con l'invito a cliccare su di un link della pagina per visualizzare i dettagli; a questo punto scatta la trappola. Dopo aver cliccato l’utente viene inizialmente trasportato in un primo sito web ospitato fisicamente negli Stati Uniti, la cui unica funzione è quella di spostarlo nel vero sito trappola situato in Polonia e contenete una copia clone del vero sito web di eBay Italia. E non e' tutto! Alla vittima viene inviato anche il Malware Backdoor.Win.32.Hupigon.bv, in grado di installarsi automaticamente e di ricevere ordini da remoto ed operare come un keylogger. Prestare pertanto la massima attenzione a questo tipo minacce.
Fonte
|