Il 02/10/2014 10:54, Enrico Maria Giordano ha scritto:
Il 02/10/2014 10:51, Stefano ha scritto:occhio raga : questo sito chiede le credenziali per potervi far accedere ad un fantomatico documento. Le password vengono memorizzate col relativo login....Per favore non citate l'indirizzo incriminato perché i messaggi poi non arrivano a quelle persone che ho già elencato.Grazie. EMG -- EMAG Software Homepage: http://www.emagsoftware.it The EMG Music page: http://www.emagsoftware.it/emgmusic The EMG's ZX-Spectrum Page: http://www.emagsoftware.it/spectrum The Best of Spectrum Games: http://www.emagsoftware.it/tbosg
Ho scoperto l'indirizzo del fetecchione che ruba le password: femiosho7@xxxxxxxxxPer scovarlo ho preso l'url, (www.gurukripa-properties.com/feed/2014gdocs/ ) sono andato "indietro" e ho ottenuto il list dei file
http://www.gurukripa-properties.com/feed/Lì c'è lo zip coi sorgenti della pagina fake e spulciando cosa va a fare ho trovato il php che invia automaticamente l'email con le credenziali a quel tizio. A quel punto viene fatto partire una pagina con flash player dove simula una connessione che viene abortita per il troppo traffico :)