Security-X

Forum Security-X => Sécurité Générale => Discussion démarrée par: Seitus le mai 07, 2014, 01:10:54

Titre: Spam Malicieux - Notice of Appearance
Posté par: Seitus le mai 07, 2014, 01:10:54
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.staminic.com%2F%2Fimages%2F246.jpg&hash=857c9454186245e6f04474e371c17d84d7817b27)

Réception de spams malicieux se faisant passer pour une autorité judiciaire ciblant les pays anglophones et visant à faire peur aux internautes.
En effet, les mails sont rédigés en anglais (approximatif pour certains), les lieux du jugement se trouvent aux US (Texas, New-York, Louisiane,...)
et dans chaque mail reçu est joint un dossier zip contenant un fichier exécutable sous forme d'un fichier Word.



En-têtes des spams:


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FYnHEEMQ.png&hash=c37cff3a8ad5526d964436fd31ca8c69cf626f3b)

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F2cC81AL.png&hash=9018c8c99372009bc30ceb91276a71bf6f6e14ad)

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2Fae4XILo.png&hash=d1baabf14ba109922456525db99a6264e07ee9d0)

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FMO71BNc.png&hash=943470f1644bf7689d3564c48bc2b0e58bae0393)

Contenus des spams:


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F2XAvIRz.png&hash=7b3e3a006c1faef452c9ed019ea7fc4a98526e26)

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F93RUEe3.png&hash=8aecdbb7bb32a005fd473ce31dabc43ddfe54bd1)

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FhhPG5Yn.png&hash=138277b98cdba7c79063a71442543e397ede05f9)

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FbRwsdUE.png&hash=aa2b346f404ec879484580cd1aaf461d20985e15)

Téléchargements:


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F43mZNmX.png&hash=675d94b79241ebd21bc792f17f6f2cf1609f052f)

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2Fkzxmkaq.png&hash=afe0a21cb70f3d3980d616bb2d6b032666cf6680)

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FfA8qAjF.png&hash=fc2b778207c0326be711fd818e881b00fc011819)

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2F5GS2n0m.png&hash=a1df23b32c7b3fb7df59bbc0f99a9d2da6579e1b)

Résultats des scans:

VirusTotal (https://www.virustotal.com/en/file/a580587be57b4c0a70e381f5533edddd97ca99c5f151b1acc09118744ee23c89/analysis/1414762584/)

Jotti (http://virusscan.jotti.org/fr/scanresult/614136ce7974f861ab64d6469e303191fa3ab01f)

VirScan (http://r.virscan.org/report/bf8a94473d3bfb859dc0dfd919fff96a)

Articles parlant de ce Type de spams:


http://stopmalvertising.com/spam-scams/urgent-eviction-notification-a-deeper-dive-into-the-asprox-ecosystem.html (http://stopmalvertising.com/spam-scams/urgent-eviction-notification-a-deeper-dive-into-the-asprox-ecosystem.html)

http://www.scamwarners.com/forum/viewtopic.php?f=43&p=186615 (http://www.scamwarners.com/forum/viewtopic.php?f=43&p=186615)



/!\ Si vous avez des samples ou des articles intéressants relatant ces nouveaux spams, n’hésitez pas à les poster ici pour alimenter le sujet. ;)
Titre: Re : Spam Malicieux - Notice of Appearance
Posté par: igor51 le mai 07, 2014, 09:37:45
Salut

Est-ce que tu as passé les pièces jointes sur VirusTotal pour savoir exactement ce qu'elles proposent ?
Titre: Re : Spam Malicieux - Notice of Appearance
Posté par: Torest le mai 07, 2014, 10:50:12
Je reçois pas mal de spams différents, j'ai également des courriels dans ce genre :

"Good day!

Your latest Energy bill is now available to view.

Account Number : YPC/12357247
Bill date: 25/05/2014
Total Amount Due: $318.38

To view your most recent bill, please check the attached archive. *********************************************

There are many options to pay your bill. Sign up for the Automatic Payment Plan
to have your payment automatically deducted from your bank or credit card.

Our monthly bill inserts you energy-saving tips, regulatory updates and more. "

Il y a également une pièce jointe en zip, mais je n'ose pas y toucher ^^.
Titre: Re : Spam Malicieux - Notice of Appearance
Posté par: Seitus le octobre 31, 2014, 14:55:26
Petite mise à jour du sujet, j'ai enfin réussi à scanner le fichier joint (vous trouverez les liens dans le topic)  ;)