(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.staminic.com%2F%2Fimages%2F246.jpg&hash=857c9454186245e6f04474e371c17d84d7817b27)
Réception de spams malicieux se faisant passer pour une autorité judiciaire ciblant les pays anglophones et visant à faire peur aux internautes.
En effet, les mails sont rédigés en anglais (approximatif pour certains), les lieux du jugement se trouvent aux US (Texas, New-York, Louisiane,...)
et dans chaque mail reçu est joint un dossier zip contenant un fichier exécutable sous forme d'un fichier Word.
En-têtes des spams:
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FYnHEEMQ.png&hash=c37cff3a8ad5526d964436fd31ca8c69cf626f3b)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F2cC81AL.png&hash=9018c8c99372009bc30ceb91276a71bf6f6e14ad)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2Fae4XILo.png&hash=d1baabf14ba109922456525db99a6264e07ee9d0)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FMO71BNc.png&hash=943470f1644bf7689d3564c48bc2b0e58bae0393)
Contenus des spams:
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F2XAvIRz.png&hash=7b3e3a006c1faef452c9ed019ea7fc4a98526e26)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F93RUEe3.png&hash=8aecdbb7bb32a005fd473ce31dabc43ddfe54bd1)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FhhPG5Yn.png&hash=138277b98cdba7c79063a71442543e397ede05f9)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FbRwsdUE.png&hash=aa2b346f404ec879484580cd1aaf461d20985e15)
Téléchargements:
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F43mZNmX.png&hash=675d94b79241ebd21bc792f17f6f2cf1609f052f)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2Fkzxmkaq.png&hash=afe0a21cb70f3d3980d616bb2d6b032666cf6680)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FfA8qAjF.png&hash=fc2b778207c0326be711fd818e881b00fc011819)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F5GS2n0m.png&hash=a1df23b32c7b3fb7df59bbc0f99a9d2da6579e1b)
Résultats des scans:
VirusTotal (https://www.virustotal.com/en/file/a580587be57b4c0a70e381f5533edddd97ca99c5f151b1acc09118744ee23c89/analysis/1414762584/)
Jotti (http://virusscan.jotti.org/fr/scanresult/614136ce7974f861ab64d6469e303191fa3ab01f)
VirScan (http://r.virscan.org/report/bf8a94473d3bfb859dc0dfd919fff96a)
Articles parlant de ce Type de spams:
http://stopmalvertising.com/spam-scams/urgent-eviction-notification-a-deeper-dive-into-the-asprox-ecosystem.html (http://stopmalvertising.com/spam-scams/urgent-eviction-notification-a-deeper-dive-into-the-asprox-ecosystem.html)
http://www.scamwarners.com/forum/viewtopic.php?f=43&p=186615 (http://www.scamwarners.com/forum/viewtopic.php?f=43&p=186615)
/!\ Si vous avez des samples ou des articles intéressants relatant ces nouveaux spams, n’hésitez pas à les poster ici pour alimenter le sujet. ;)