EMAIL FALSO: Comunicado de segurança – Terra

Nova fraude utilizando o nome do Terra. O email indica o envio pelo email Terramail@terra.com.br, porém em análise no cabeçalho do email é possível verificar que esse campo foi FORJADO.

A rede que hospeda a página falsa e o arquivo malicioso já foram notificados para remoção do conteúdo e correção da página.

Segue abaixo o email e as informações.

O link abre uma página falsa para download dos arquivos.

Apesar de mostrar 2 links na mensagem, o arquivo é o mesmo Antispam_Terra.com. Identificado pelo Symantec como Downloader.Bancos http://securityresponse.symantec.com/avcenter/cgi-bin/virauto.cgi?vid=17561, é utilizado para captura de dados sensíveis. Abaixo segue as telas do Symantec.