{"id":5609,"date":"2007-12-29T08:16:17","date_gmt":"2007-12-29T08:16:17","guid":{"rendered":"http:\/\/xmau.com\/wp\/notiziole\/2007\/12\/29\/controlla_il_tu\/"},"modified":"2007-12-29T08:16:17","modified_gmt":"2007-12-29T08:16:17","slug":"controlla_il_tu","status":"publish","type":"post","link":"https:\/\/xmau.com\/notiziole\/2007\/12\/29\/controlla_il_tu\/","title":{"rendered":"Controlla il tuo attaccamento"},"content":{"rendered":"

Come nascondere un troiano in questi giorni? ovviamente in un messaggio di auguri. Quindi nelle mie caselle postali tin mi sono ritrovato un po’ di auguri non esattamente sinceri.
\nNel primo caso, a dire il vero, \u00abeCard.scr era infetto con il virus Trojan.Pandex ed e’ stato cancellato perche’ il file non poteva essere pulito.\u00bb, quindi mi sono semplicemente scompisciato leggendo il testo degli auguri:
\nCiao, uomo!Jane Invia ti eCard con salutiControlla il tuo attaccamento ;) Buon Natale!Cordiali saluti.<\/em>
\nS\u00ec, gli spazi non c’erano proprio.
\nIl secondo caso \u00e8 invece pi\u00f9 interessante. C’\u00e8 la caduta di stile di usare come mittente mod-submit@bear.com<\/tt> che fa tanto Apache; per\u00f2 l’oggetto (“New Year wishes for you”) e il testo (“As you embrace another New 2008 Year (a capo) http:\/\/newyearwith<\/span>love.com\/<\/tt>“> non erano male.
\nNon so esattamente cosa faccia Mario<\/a> con il suo DNS, ma \u00e8 interessante, perch\u00e9 non \u00e8 possibile contattare il sito, visto che viene trasformato in 1.0.0.0<\/tt>. Per i curiosi, il vero indirizzo \u00e8 74.66.92.4<\/tt> dove risponde un server russo (nginx, meglio noto <\/a> per essere quello su cui gira YouP<\/span>orn) che invia questo testo:
\nYour download should begin shortly. If your download does not start in approximately 15 seconds,<\/tt>
\nyou can <!-- a href=\"fck2008.exe\" !--><script language=\"javascript\"><!-- a href=\"fck2009.exe\" -->document.write( unescape( %3C%61%20%68%72%65%66%3D%22%68%61%70 %70%79%6E%65%77%79%65%61%72%32%30%30%38%2E%65%78%65%22%3E' ) );<\/script>click here<\/a> to launch the download and then press Run. Enjoy!<\/tt>
\nTu, stupidottero, clicchi su questo file happynewyear2008.exe, e non so che cosa ti becchi. D’altra parte, la mamma non ti ha insegnato di non cliccare mai su un eseguibile sconosciuto?<\/p>\n","protected":false},"excerpt":{"rendered":"

I troiani ci fanno gli auguri per il 2008: due esempi.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":3,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[319],"tags":[],"class_list":["post-5609","post","type-post","status-publish","format-standard","hentry","category-spam_phishing"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/phh2yV-1st","jetpack-related-posts":[{"id":8194,"url":"https:\/\/xmau.com\/notiziole\/2010\/12\/22\/non_aprite_queg\/","url_meta":{"origin":5609,"position":0},"title":"non aprite quegli auguri","author":".mau.","date":"2010-12-22","format":false,"excerpt":"Vecchi trucchi per essere certi che il vostro indirizzo email sia valido e usato.","rel":"","context":"In "spam_phishing"","block_context":{"text":"spam_phishing","link":"https:\/\/xmau.com\/notiziole\/category\/spam_phishing\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":12848,"url":"https:\/\/xmau.com\/notiziole\/2016\/04\/05\/auguri-nomadici\/","url_meta":{"origin":5609,"position":1},"title":"auguri nomadici?","author":".mau.","date":"2016-04-05","format":false,"excerpt":"Un SMS che mi \u00e8 arrivato da un numero strano","rel":"","context":"In "curiosita'"","block_context":{"text":"curiosita'","link":"https:\/\/xmau.com\/notiziole\/category\/curiosita\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":7862,"url":"https:\/\/xmau.com\/notiziole\/2010\/05\/11\/il_compleanno_n\/","url_meta":{"origin":5609,"position":2},"title":"il compleanno nell’Era Socialcosista","author":".mau.","date":"2010-05-11","format":false,"excerpt":"non ci sono solo gli amici che ti fanno gli auguri di buon compleanno!","rel":"","context":"In "io"","block_context":{"text":"io","link":"https:\/\/xmau.com\/notiziole\/category\/io\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":10053,"url":"https:\/\/xmau.com\/notiziole\/2014\/05\/07\/birthday-cloud\/","url_meta":{"origin":5609,"position":3},"title":"Birthday cloud","author":".mau.","date":"2014-05-07","format":false,"excerpt":"Gli auguri di buon compleanno sono quantistici","rel":"","context":"In "io"","block_context":{"text":"io","link":"https:\/\/xmau.com\/notiziole\/category\/io\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":5845,"url":"https:\/\/xmau.com\/notiziole\/2008\/03\/19\/just_in_time\/","url_meta":{"origin":5609,"position":4},"title":"just in time","author":".mau.","date":"2008-03-19","format":false,"excerpt":"chi gestisce hotmail.it ha qualche problema col calendario.","rel":"","context":"In "socialcosi e internet"","block_context":{"text":"socialcosi e internet","link":"https:\/\/xmau.com\/notiziole\/category\/socialcosi\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":5602,"url":"https:\/\/xmau.com\/notiziole\/2007\/12\/25\/auguri_elfici\/","url_meta":{"origin":5609,"position":5},"title":"Auguri elfici","author":".mau.","date":"2007-12-25","format":false,"excerpt":"Non si pu\u00f2 pretendere troppo dalle notizie natalizie. O no?","rel":"","context":"In "io-2007"","block_context":{"text":"io-2007","link":"https:\/\/xmau.com\/notiziole\/category\/io\/io-2007\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]}],"jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/5609","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/comments?post=5609"}],"version-history":[{"count":0,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/5609\/revisions"}],"wp:attachment":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/media?parent=5609"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/categories?post=5609"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/tags?post=5609"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}