www.MegaLab.it

da **Al3x** » ven nov 09, 2012 8:56 am

Breve segnalazione: ho ricevuto questa mattina un messaggio da un utente sconosciuto che mi invitava a "tappare" su un paio di link, inutile dire che va bloccato.
Purtroppo da dove mi trovo ora non posso postare lo screenshot del messagio, lo farò fare da qualcun altro dello staff.

Immagine

da **The Doctor** » ven nov 09, 2012 4:03 pm

Lo SPAM tramite Whatsapp mi mancava [acc2]

La tua risposta mi pare più che adeguata [^]

da **Al3x** » ven nov 09, 2012 4:19 pm

Purtroppo non si tratta di puro spam, quel link temo faccia leva su una vulnerabilità di whatsapp che consente lo scaricamento dell'intera rubrica della vittima che dovesse visitarlo

da **The Doctor** » ven nov 09, 2012 4:20 pm

Sticavoli! [uhm]

un motivo in più per non usare il software?!

da **hashcat** » ven nov 09, 2012 6:24 pm

Tranquillo, i link rimandano ad una pagina che ridirige verso un sito truffa:

Codice: Seleziona tutto: $ curl -v -A "Mozilla/5.0 (Linux; U; Android 2.3.7; it-it) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1" http://w2mobile.go2cloud.org/SHUo * About to connect() to w2mobile.go2cloud.org port 80 (#0) * Trying 79.125.117.108... * connected * Connected to w2mobile.go2cloud.org (79.125.117.108) port 80 (#0) GET /SHUo HTTP/1.1 User-Agent: Mozilla/5.0 (Linux; U; Android 2.3.7; it-it) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1 Host: w2mobile.go2cloud.org Accept: */* HTTP/1.1 302 Found Cache-Control: no-cache, no-store, must-revalidate Content-Type: text/html; charset=iso-8859-1 Date: Fri, 09 Nov 2012 XX:XX:XX GMT Expires: Sat, 26 Jul 1997 05:00:00 GMT Location: http://m.jacks-ass.net/?s=it_ija21&f=it_ija21&tagid=xxxxx&ad_id=it.ija.W2E.IT_JACKS_ASS.IT_JACKS_ASS_BHS01_RevShare.xxxxx&aff:network=w2e&aff:path_new=xxxx&aff:path_renew=xxxx&aff:offer_new=xxxx&aff:offer_renew=xxxx&aff:aff_id=20&aff:tid_new=xxxxxxxxxxxxxxxxxxxxxxxxxxxxx& P3P: CP="NOI CUR OUR NOR INT" Pragma: no-cache Server: nginx/0.9.3 Set-Cookie: enc_aff_session_XXXXX=XXXblabla; expires=Sat, 09 Nov 2013 XX:XX:XX GMT; path=/; X-Robots-Tag: noindex, nofollow Content-Length: 501 Connection: keep-alive !DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN" <html><head> <title>302 Found</title> </head><body> <h1>Found</h1> <p>The document has moved <a href="http://m.jacks-ass.net/?s=it_ija21&f=it_ija21&tagid=xxxxx&ad_id=it.ija.W2E.IT_JACKS_ASS.IT_JACKS_ASS_BHS01_RevShare.xxxxx&aff:network=w2e&aff:path_new=xxxx&aff:path_renew=xxxx&aff:offer_new=xxxx&aff:offer_renew=xxxx&aff:aff_id=20&aff:tid_new=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx&">here</a>.</p> </body></html> * Connection #0 to host w2mobile.go2cloud.org left intact * Closing connection #0 $

Che propone l'accesso al sito (previo abbonamento), per la "modica" cifra di circa 4€ a settimana.

Se si "tappa" sull'immagine del finto player viene composto automaticamente (ma non inviato), il messaggio d'abbonamento al servizio (riporto la porzione di codice che permette ciò):

Codice: Seleziona tutto: <div class="container_align_left_320"> <a href="sms:4882886?body=JACK%20ON%20(clicca%20invia%20a%20scarica%20i%20video)%205d3dqve"> <img class="overlay_320" src="http://m.M0Bl.com/img/ija/xhtml_it_ija21_bulk_100087_320.jpg" alt="Preview" /> </a>

da **hashcat** » ven nov 09, 2012 6:33 pm

Notare bene che il numero di colui che ti ha contattato su WhatsApp ha il prefisso +49 (Germania).

www.MegaLab.it

WhatsApp e mittenti sconosciuti

WhatsApp e mittenti sconosciuti

Re: WhatsApp e mittenti sconosciuti

R: WhatsApp e mittenti sconosciuti

Re: WhatsApp e mittenti sconosciuti

R: WhatsApp e mittenti sconosciuti

R: WhatsApp e mittenti sconosciuti

Chi c’è in linea