Casino Royale - Frissítve!

2008. március 10. 15:22 - Csizmazia Darab István [Rambo]

Bár spam ügyben eddig mindig bosszankodtunk, az esetek többségében könnyű volt a búzát az ocsútól szétválasztania annak, aki csak magyarul beszél és sírva vígad: ami e-mail külföldiül jött, az kuka oszt vége. Ezen a falon ütött rést jó egy évvel ezelőtt a magyar bankok elleni phishing támadás, ahol már magyar nyelvűek voltak a megtévesztő levelek, és amelyben PIN kódjaink felől érdeklődtek nagy tisztelettel.



Mostanra úgy tűnik, meg kell barátkozzunk el kell viseljük az ilyen irányú "fejlődést", manapság ugyanis már egy kínai kaszinóba invitáló levél is jöhet magyarul, és a különféle bónusz ígéreteket sem méri szűkmarkúan - azt persze nem tudhatják, hogy a magyar emberek jelentős hányada a puszta ígéretekkel szemben már évek óta erősen flegmatikus és rezignált.





Indulunk a kaszinóba, és máris felugrik egy ablak, ami után le kíván töltődni a SetupCasino.exe állomány.



Ha ezt bedobjuk a VirusTotalba, egy szép adware akad fent a hálónkon.



Ez persze jobb, mintha rögtön egy vírus vagy kémprogram érkezne, de sok ember a kéretlen reklámprogramokat sem kedveli.



Közben egy másik magyar nyelvű kaszinós levél is érkezett, de a link a vizsgálatkor már nem működött, mindössze az oldal oroszországi regisztrálójának tudtunk utána nézni. Úgy tűnik, elindult a vadászidény...

- - -  - - - Frissítve - - - - - -

Alig került ki a post, mintegy megerősítésként megérkezett egy harmadik fajta kaszinós levél.



Kapjunk 300% bónuszt, 300 EUR-ot, meg ilyesmi.



Ez most épp nem kínai, hanem amerikai szerveren van.



Amit viszont le akar tölteni, az hasonló a fentiekhez: itt is ugyanolyan kéretlen reklámprogram érkezhet a számítógépünkre.
4 komment

Kommentek:

A hozzászólások a vonatkozó jogszabályok  értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai  üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a  Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

zvaragabor 2008.03.10. 16:34:00

Itt egy másik kaszinós oldal:
jeunescasino(pont)com/
Itt a DOWNLOAD NOW-ra kattintva jön csak le az exe fájl. VirusTotal-on eddig mindössze csak az Ikarus ismerte föl benne a kártevőt.

Csizmazia Darab István [Rambo] · http://antivirus.blog.hu 2008.03.10. 22:39:17

Szia!
Igen, látom, egyre újabbak és újabbak jönnek :-(

Csizmazia Darab István [Rambo] · http://antivirus.blog.hu 2008.04.10. 08:55:52

Egy kis adalék a valódi nyerési/vesztési esélyekről:
www.penzcentrum.hu/cikkszp-1010515-1.html
Aki ennél is mélyebben szeretne belebonyolódni, annak pedig ajánljuk Prékopa András: Valószínűségszámítás című könyvét.
süti beállítások módosítása