Banca Mediolanum con form allegato
gennaio 24th, 2012
Ieri si è verificato un attacco a Banca Mediolanum, con email di attacco contenenti in allegato un form html denominato tabella.html
che inviava le credenziali ad una pagina php su Altervista
Il dominio gratuito ha avuto vita breve venendo velocemente sospeso.
L’indirizzo e-mail di risposta alla mail di attacco
Return-Path: sicurezza@bancamediolanum.it
sarà stato sicuramente utile, lo è sempre, consentendo di raccogliere le mail con cui viene notificato che l’indirizzo di destinazione della mail di attacco è inesistente.
L’immediata impennata di tali mail di notifica è quasi sempre sintomo dello spread di un nuovo attacco.
Dagli header della mail scopriamo che questa è partita da un server egiziano
Received: from User ([194.79.100.226])
all’indirizzo ip in questione troviamo la pagina di “sito in costruzione”.
Leave a Reply