Unas galletas sobre el falso e-mail de la DPF

Cuando ejecutamos el archivo 'contato.exe' mencionado en el post anterior aparece el siguiente mensaje:



Seguido de esto, se empieza a bajar el archivo 'svchost.exe' (1.6MB) de fornetwork.org y envia una serie de mails relacionados con la cuenta 'infect.psai@gmail.com'. Seguramente haga algunas otras cosas mas las cuales desconozco. Curiosidad me llevo a ver que habia en fornetwork.org y, para mi sorpresa, me encontré con varios archivos de varias cosas. Entre estos, scripts que supongo seran para enviar estos mails, otros ejecutables, malware (cartao_terra.exe / cartao_terra_amor.scr), HTMLs usados en los mails, un log de IRC (entre xLu1z y PsaicomentsB), un script de Perl (hecho por xLu1z?) y un archivo que contenía las siguientes direcciones de e-mail:

thiago568-4140@hotmail.com
infect.psai@gmail.com
roger_brasnet@yahoo.com.br

En uno de los archivos (src/c.txt) estaba esto:

-=[- INBOX - By S9eCtRuM And NeOcOrTeX ]=-

Si se apuran, en http://www.fornetwork.org/ pueden revisar un poco todas estas cosas y, por que no, chantar un 'wget -r http://www.fornetwork.org/' para bajarse todo esto y verlo tranquilo desde sus máquinas.

Te llego un mail de la DPF? Phishing!

Hoy al mediodía, al abrir mi casilla de e-mail, me encuentre con un correo cuyo titulo era "DPF" en teoría proveniente de la Policía Federal de Brasil. El mail dice que mi dirección IP fue logeada en un sitio ilegal y que debo contactarme a la brevedad, de ser posible antes de las 48 horas, para que no se me abra una causa judicial. Luego hay un link para contactarme con la policía que apunta a un archivo ejecutable de windows (contato.exe) alojado en fornetwork.org (cuando el site de la DPF es dpf.gov.br) y, por si todo esto fuera poco, el mail fue enviado desde un servidor en Eslovaquia (nameserver.sk).

La mayoría de este tipo de correos que llegan son los que se hacen pasar por bancos e intentan asustar lo suficiente a quien los recibe para que entre a una pagina web falsa e ingrese los datos de su cuenta. Este mail nos pone en una supuesta ilegalidad y explota ese miedo.

---

Senhor/Senhora,

Seu endereço de IP foi logado em um site ilegal.
Precisamos que o fato venha a ser esclarecido o mais rápido possível, caso não seja esclarecido em até 48 horas, será aberto inquerito judícial. Esperamos contato o mais rápido possivel para devidos esclarecimentos .
Para entrar em contato com o Departamento da Polícia Federal e esclarecer o fato Clique aqui.


Superintendente:
DPF Daniel Gomes Sampaio

Endereço:
SAIS Quadra 7 - Lote 23 - Setor Policial Sul Brasília-DF
CEP 70610-901
Fone:
(0xx-61) 3345-9500

---

Una razón mas para sospechar de un mail asi: como obtienen mi dirección de mail a partir de mi IP? Desde esta IP se acceden a mas o menos 7 cuentas de e-mail diferentes y no hay una manera 'directa' de relacionarlas a menos que se este 'espiando' el trafico de nuestra conexión a internet (que, no estoy seguro, pero ESPERO que eso sea ilegal, que nos queda sino?).