[WSIS CS-Plenary] Trojan on our list!!

[Robert Guerra]

thanks for letting us know - thought, using a macintosh one is immune 
to such things...

Robert

At 9:54 AM +0200 2/11/05, Rui Correia wrote:
>Dear All
>
>Posting from <mailto:rafa_2004 at terra.com.br>rafa_2004 at terra.com.br 
>that appeared on this list with subject "lembra de mim?" is spam, 
>urging users to click on the link to view his (Rafael Dante's) 
>photo. From a google search, I found out that the link takes you to 
>a page where a trigger downloads PSW.Banker.11.0, which is a Trojan 
>that captures bank account numbers and passwords. The google search 
>turned up 19 different versions of Rafael supposedly wanting to 
>organise a reunion with his old friends, hence the photo, 'so you 
>can be sure it is the right person'!!!.   
>
>O poste de <mailto:rafa_2004 at terra.com.br>rafa_2004 at terra.com.br que 
>circulou nests lista com o subject "lembra de mim?" eh spam, 
>encorajando listeiros a accionarem o link para ver a foto dele (do 
>Rafael Dante). Depois de uma busca no google, descobri que quem 
>accionar o link vai ser levado para uma página que propõe o download 
>do PSW.Banker.11.O, um trojan que captura números e senhas de contas 
>bancárias e os envia para o autor do programa malicioso. No google 
>aparecem 19 versoes deste truque, pedindo que vejam a foto 'para 
>poderem saber se eh a pessoa certa'!!!
>
>Rui
>
>________________________________________________
>
>
>Rui Correia
>Advocacy, Media and Language Consultant
>36 Finch St,
>Ontdekkers Park, Roodepoort,
>Johannesburg, South Africa
>Tel/ Fax (+27-11) 766-4336
>Cell (+27) (0) 83-368-1214
>
>-----Original Message-----
>From: plenary-admin at wsis-cs.org [mailto:plenary-admin at wsis-cs.org] 
>On Behalf Of rafa_2004 at terra.com.br
>Sent: 11 February 2005 06:29
>To: plenary at wsis-cs.org
>Subject: [WSIS CS-Plenary] lembra de mim?
>Importance: High
>
>
>Ola, tudo bem?
>Meu nome é Rafael, e sem querer achei o seu email, meu amigo me 
>disse que esse era o seu email, não tenho certeza se é voce mesmo 
>que estudou comigo no colégio e gostaria de fazer uma festa de 
>reencontro do pessoal todo, seria legal reencontrar a turma toda, 
>alguns morreram infelizmente, mas eu estou tentando entrar em 
>contato com o maior numero de amigos possiveis daquela época, e 
>estou te convidando para ir a esta festa, gostaria muito de 
>reencontra-lo.
>Para não haver engano eu tenho uma foto minha, se me reeconhecer por 
>favor entre em contato, estou um pouco diferente do que aquela 
>época, mais acho que da para se lembrar de mim.
>Minha foto --> 
><http://www.guiasaiadatoca.com.br/images/rafael.scr>http://www.fee.unicamp.br/docentes/fotos/rafael.jpg
>Se não for voce realmente, por favor desconsidere este email, e 
>desculpe pelo incomodo.
>Atenciosamente Rafael Dante.
>_______________________________________________ Plenary mailing list 
>Plenary at wsis-cs.org 
>http://mailman.greennet.org.uk/mailman/listinfo/plenary


-- 
###
Robert Guerra <rguerra at privaterra.org>
Privaterra - <http://www.privaterra.org>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://mailman-new.greennet.org.uk/pipermail/plenary/attachments/20050211/5558cd71/attachment.html