Re: citybank - podrobka - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news2.icm.edu.pl!mimuw.edu.pl!news.mimuw.edu.pl!newsfee
d.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail
From: "blad" <blad201@_W_Y_T_N_I_J_o2.pl>
Newsgroups: pl.biznes.banki
Subject: Re: citybank - podrobka
Date: Wed, 29 Sep 2004 10:27:50 +0200
Organization: private
Lines: 19
Message-ID: <cjdrsk$mfr$1@nemesis.news.tpi.pl>
References: <cj908a$3ha$1@news.onet.pl> <5...@4...com>
Reply-To: "blad" <blad201@_W_Y_T_N_I_J_o2.pl>
NNTP-Posting-Host: bravo171.softbank.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
X-Trace: nemesis.news.tpi.pl 1096446676 23035 212.244.73.171 (29 Sep 2004 08:31:16
GMT)
X-Complaints-To: u...@t...pl
NNTP-Posting-Date: Wed, 29 Sep 2004 08:31:16 +0000 (UTC)
X-Priority: 3
X-MSMail-Priority: Normal
X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
Xref: news-archive.icm.edu.pl pl.biznes.banki:317816
[ ukryj nagłówki ]

Jarek Andrzejewski wrote:
>> Właśnie otrzymałem coś takiego.
>> Z ciekawości kliknąłem i połączyłem się z :
>>
>> http://www%2Ecitibank%2Ecom%0...@2...9.157.229/form/Lo
gin.php
>>
>> ale moja przeglądarka nie ostrzegła, że może to być podróbka :-)
>
> ROTFL. Bo to nie jest podróbka, a zwykły link do strony
> 218.9.157.229/form/Login.php uzupełniony o dane uzytkownika, na
> którego ma się odbyć logowanie. Nazwa owego użytkownika jest tak
> spreparowana, aby ukryć rzeczywisty adres hosta w Internet Explorerze.

a moj VirusScan McAfee'go przy otwieraniu tego posta ostrzegł mnie że
z "internet temporary files" kasuje właśnie trojana zidentyfikowanego jako
"Exploit-URLSpoof.gen" co znaczy, że samo czytanie newsa powoduje,
że Outlook Express gdzieś mi na dysku trojana zapisuje
*** blad ***