Internet
Estafa ala empresa??!!
El titulo quizas es escesivo pero no sabia como titularlo.
Buenas, os contare lo que me a pasado esta mañana cuando abro el correo de la empresa.
Resulta que tenia un cliente que queria que le hicieramos un presupuesto de una obra y me deja una direccion url para descargarme los planos en pdf aqui ya mis sospechas porque el link no pertenece ala url indicada si no que te manda a otra distinta en la que se te descarga en vez de un .pdf un .exe y yo ya to mosqueado, total que me lo descargar y lo analizo con todos los scan online que existen y tambien lo mando a panda para que me lo analicen, aver aver.
Por ultimo descomprimo el .exe y encuentro unos cuantos archivos referentes al IRC (?¿?!!??¿!!), una foto de una tia y algunos .config
Pd: Este mensaje me llega a las 2 de la mañana.La empresa a la que se refiere es alemana y encima me aparece un nº de telefono para que lo llame ( todo el contenido del mensaje esta en español ).
Fake, algun lammer me quieren putear ????
19 Jun 2008, 12:00
una broma de un amigo?
una trameada para sacarte dinero??
Estoy por que es un dialer, o ke es algo para sacar info de la empresa nu se.
PD:Acabo de encontrar esto en el archivo
Editado: Pues segun lo que estado mirando parece ser un programa de irc modificado para que corra en segundo plano, ke se conecte automaticamente a un servidor etc etc aunque no se con que motivo
Con lo facil que no es descargarse este tipo de cosas, si te dicen que es un pdf y es un exe..
Aque si!!!Pues si es algo raro lo an clavao, por que soy yo, si lo habre ese correo otra persona seguro ke cuela
Es que yo ni me esfuerzo en todo lo que has hecho…
Yo voy directamente y le digo al cliente, “lo siento pero su archivo no es un PDF y por política de seguridad no lo abrimos; facilitenos de nuevo los planos en PDF u otro documento compatible”
Fácil y sin riesgos.. como el sx
Hola,
Pues yo iría más allá.. si compruebo que el correo es de la empresa, les cae una denuncia guapa. Esos no vuelven a mandar malware.
Regards(las plantas)
El correo es este [email protected], preguntar por Miguel Angel…………………………………
seguramente fake.
pd: todavia furula el email-bomber???
Pues una de dos, o por equivocacion,al querer jackearle la cuenta de messenger a su vecina, te mando a ti el correo;o bien te quiere tramear no se ni como ni porq. Parece poco fiable, lo que expone
es lo mas sensato.
A mí no me parece mal que bizarry hiciese todas estas comprobaciones, las cosas de clientes pueden llegar en cualquier formato y no te puedes quedar con las dudas o permitirte el lujo de ser un “fascista de formatos” con gente que va a ser tu cliente.
Vamos a ver, no es que me parezca mal, pero sabiendo como están las cosas, por lo menos donde yo estaba en prácticas se tenía mucho cuidado con que nadie pudiese acceder a los planos de las máquinas. Hasta el punto que en las visitas se muestran cachos de planos parcialmente, sobre todo a los chinos con cámaras !!
A lo que voy y a lo que me refería pidiendo formato PDF es que
con lo cual si el cliente te dice que es PDF y luego resulta que es un EXE sigo pensando que no hay mal en indicar al cliente que no se abren EXEs sino PDFs que todo dios puede crearlos gratuitamente !!
Hola,
De acuerdo con
, y diría más, en muchas empresas los correos con extensión .exe son capados por el firewall y ni siquiera llegan.
Regards(las plantas)
Bendito FortiGATE (firewall Físico) que bloquea todo .exe y .bat jajjaa y la lata que me dio cuando tuve que hacer un programa en visual y no podía mandar los bat con una variable
.. solución: mandar un link al archivo y el código de la variable 
Sinsa
Weno, me acaba de decir los de AV Panda que el put* lammer me queria infectar con esta mielda
Bueno el caso esta en manos de la Justicia ale aleee
Pos iba a contestar pero está todo el pescao vendido
es un tipo de troyano que se ejecuta en segundo plano y envia la información de tu pc, cuentas, etc abriendo un DCC chat desde el irc de tu pc al usuario conectado X y le envia toda la información.
tiene ya unos 10 años
P.D- Me infecté en su día
Hola,
Ya he detectado el canal y bloqueado el troyano.
De momento sólo se ha filtrado tu nombre : Alberto M.
tu edad: 19 años
y tu ubicación: Almodovar del Río, Córdoba
Regards(las plantas)
pd.
Nanoo ke es mu serio
Ya lo estan investigando, por cierto, sabeis como volcar un e-mail a un archivo???
Te refieres al texto ? o a todo el contenido ?
Gracias River pero ya lo e aberiguao y me referia a todo, era para sacarle la ip ……..
i kien era bizarry?
la novia!?
Todavia estoy esperando que los de la Tecnologica me digan algo aunque creo yo ke ……………………….