Connect with us




Email con in allega...
 
Notifiche
Cancella tutti

Email con in allegato archivio zip con password


NoNameoN
Post: 6
Topic starter
(@nonameon)
Active Member
Registrato: 11 mesi fa

Salve oggi un mio amico ha ricevuto una email tipo questa:

Inviata Da: [email protected]
Oggetto: Informazioni importanti nell'archivio in allegato
Messaggio: Ciao! Ti ho inviato in allegato tutte le informazioni che ti servono, a presto!
La passowrd è 11ttrhy
Michele G.

 

Mi ha chiamato per chiedermi se poteva ritenerla attendibile e subito risposi di no.

Controllando in un ambiente sicuro l'archivio ho trovato un file .doc con un immagine che invitava l'utente ad abilitare le modifiche perché altrimenti non erano visibili le informazioni, ma questa ovviamente era un immagine non un avviso.

Selezionando tutto ho visto spazi "vuoti" e mettendo colore del testo nero e ingrandendo ho trovato tutt'altro che "informazioni"...

Un codice javascript bello e buono pronto all'uso.

Stavo pensando che potrebbe esserre una buona pagina dell'harcker journal e per tanto vi lascio l'archivio di cui parlavo visto che potrebbe tornarvi utile per fare foto o per chi avesse la curiosità di approfondire l'argomento.

 

 

Se non sei pratico di sicurezza informatica ti consiglio di non scaricarlo.

Spoiler
Archivio
Archivio condiviso ai fini dello studio della materia, non mi assumo alcuna responsabilità su ciò che può accadere al tuo pc o ai tuoi dati laddove decidessi di scaricare il file.

Spoiler
Archivio

Archivio: https://usaupload.com/4V2k/Informazioni.zip

Password: 11ttrhy

 

1 risposta
Nuxm1A
Post: 37
(@nuxm1a)
Eminent Member
Registrato: 10 mesi fa

E io con GNU/Linux - in ambiente "controllato" (permessi limitati) - quel file l'ho salvato, decompresso quindi aperto con LibreOffice:

- Decompressione con password - https://imgur.com/a/wzic5AL

- Contenuto decompressione sembra un file doc - https://imgur.com/a/aH77EoJ

- Lancio con LibreOffice - https://imgur.com/a/S53qPyJ

- Aperto con LibreOffice - https://imgur.com/a/nyyci8D

e rimanda ad altre operazioni - presumo poco chiare - che poi non ho eseguito essendo LibreOffice diverso da Microsoft Word.

Rispondi
Condividi:

IN EDICOLA & DIGITALE