<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2800.1170" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY>
<DIV><FONT face=Arial size=2>Coincidentemente ou não, também está circulando um
falso cartão virtual do Yahoo, com o mesmo texto do da "Bruninha", mas cujo link
leva a um trojan/keylogger, hospedado num provedor gratuito.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial size=2>Abaixo, a mensagem que recebi ontem. Há realmente
um cartão do Yahoo no link aparente, porém é apenas um teste. Caso a URL do
trojan escondido no link não apareça, o endereço é <A
href="http://www.cartaoyahoo.kit.net/cartao.exe">http://www.cartaoyahoo.kit.net/cartao.exe</A> e
o arquivo ainda está disponível para download.</FONT></DIV>
<DIV><FONT face=Arial size=2></FONT> </DIV>
<DIV><FONT face=Arial><FONT size=2>From greetings Sat Jun 28 18:42:27
2003<BR>X-Apparently-To: <A
href="mailto:XXXXXX@yahoo.com.br">XXXXXX@yahoo.com.br</A> via 216.136.226.195;
28 Jun 2003 15:03:20 -0700 (PDT)<BR>X-YahooFilteredBulk:
200.151.225.206<BR>Return-Path: <GREETINGS@REPLY.YAHOO><BR>Received: from
200.151.225.206 (HELO a-po2awv6q5gsvv) (200.151.225.206)<BR>by
mta153.mail.scd.yahoo.com with SMTP; 28 Jun 2003 15:03:16 -0700 (PDT)<BR>De:
"greetings" <GREETINGS@REPLY.YAHOO><BR>Para: "XXXXX"
<CESSANI@YAHOO.COM.BR><BR>Assunto: Você recebeu um Cartão do Yahoo!<BR>Data:
Sat, 28 Jun 03 18:42:27 Hora oficial do Brasil<BR>MIME-Version:
1.0<BR>Content-Type: multipart/mixed;boundary=
"----=_NextPart_000_0030_DD314F6.DA22BB1F"<BR>X-Priority:
3<BR>X-MSMail-Priority: Normal<BR>X-Mailer: Microsoft Outlook Express
6.00.2462.0000<BR>X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
<BR>Content-Length: 1094<BR><BR>
<META content="Microsoft FrontPage 4.0" name=GENERATOR>
<META content=FrontPage.Editor.Document
name=ProgId><!-- MASTHEAD --></FONT></FONT>
<TABLE cellSpacing=0 cellPadding=2 width="100%" border=0>
<TBODY>
<TR>
<TD width="1%"><A href="http://br.greetings.yahoo.com/"><FONT face=Arial
size=2><IMG height=40 alt="Yahoo! Cartões"
src="http://br.f208.mail.yahoo.com/ym/grtma_1.gif" width=280
border=0></FONT></A></TD>
<TD noWrap align=right><FONT face=Arial size=2></FONT><FONT face=Arial
size=2></FONT><FONT face=Arial size=2></FONT><FONT face=Arial
size=2></FONT><FONT face=Arial size=2></FONT><A
href="http://br.greetings.yahoo.com/"><BR><FONT face=Arial size=2>
<HR noShade SIZE=1>
</FONT></A></TD></TR></TBODY></TABLE>
<P><FONT face=Arial size=2></FONT>
<P><FONT face=Arial
size=2>Surpresa! Você acabou de receber um cartão do Yahoo!,<BR><BR>Para ver seu cartão, clique no link abaixo. Ele estará disponível<BR>pelos próximos 30 dias.<BR><BR></FONT><A
href="http://www.cartaoyahoo.kit.net/cartao.exe" target=_blank><FONT face=Arial
size=2>http://br.view.greetings.yahoo.com/greet/view?FRITUNRMBFBB5</FONT></A><BR><BR><FONT
face=Arial size=2>Obs: Para melhor visualização click na opção Abrir</FONT></P>
<P><BR><FONT face=Arial
size=2>FRITUNRMBFBB5<BR><BR>Divirta-se!<BR><BR>Equipe do Yahoo! Cartões<BR></FONT></P>
<P><FONT face=Arial size=2></FONT> </P></DIV>
<DIV><FONT face=Arial size=2>----- Original Message ----- </FONT>
<DIV><FONT face=Arial size=2>From: "Hermann Wecke" <</FONT><A
href="mailto:hermann@rodeios.com"><FONT face=Arial
size=2>hermann@rodeios.com</FONT></A><FONT face=Arial size=2>></FONT></DIV>
<DIV><FONT face=Arial size=2>To: "Grupo de Trabalho de Engenharia e Operacao de
Redes" <</FONT><A href="mailto:gter@eng.registro.br"><FONT face=Arial
size=2>gter@eng.registro.br</FONT></A><FONT face=Arial size=2>></FONT></DIV>
<DIV><FONT face=Arial size=2>Sent: Sunday, June 29, 2003 6:20 PM</FONT></DIV>
<DIV><FONT face=Arial size=2>Subject: [work] Re: [GTER] (OFF-TOPIC) Re: Bruninha
enviou um cartão do Yahoo! para você</FONT></DIV></DIV>
<DIV><FONT face=Arial><BR><FONT size=2></FONT></FONT></DIV><FONT face=Arial
size=2>On Sun, 29 Jun 2003, Jozeph Brasil wrote:<BR>> Pelo visto me parece
mais um método para se obter<BR>> endereços de e-mails válidos, uma vez que o
Serviço de Cartões do<BR>> Yahoo! envia um e-mail para o remetente dizendo:
"o cartão<BR>> enviando para 'fulano de tal' acaba de ser lido"; ou seja,
o<BR>> spammer acaba de conseguir mais um e-mail válido para sua
lista.<BR><BR>Esse cara ("o" tal de 'Bruninha') é um velho aplicador de golpes,
que vira<BR>e mexe volta do submundo para "sugar" os vivos... :-)<BR><BR>Durante
alguns dias ele "destruiu" o serviço de encontros do Terra (o<BR>Almas Gêmeas),
enviando toneladas de spam aproveitando-se de uma falha na<BR>autenticação ou
algo parecido.<BR><BR>Depois do Almas Gêmeas a vítima foi o </FONT><A
href="mailto:Amor@AOL"><FONT face=Arial size=2>Amor@AOL</FONT></A><FONT
face=Arial size=2>. Também usou alguma falha<BR>de autenticação para enviar a
propaganda do site dele.<BR><BR>Agora está usando o serviço de cartões do
Yahoo!, que também é meio frouxo<BR>em matéria de autenticação pelo visto...
esse desocupado criou algum<BR>script que está enviando o cartão
constantemente.<BR><BR>O objetivo dele não é confirmar o e-mail (spammers não
estão preocupados<BR>com a validade de seu banco de dados), mesmo pq a caixa
postal da suposta<BR>"Bruna" deve estar cheia nessas horas com tantos bounces...
O reply vai<BR>para uma caixa no Yahoo!: </FONT><A
href="mailto:bruninha123asd@yahoo.com"><FONT face=Arial
size=2>bruninha123asd@yahoo.com</FONT></A><BR><BR><FONT face=Arial size=2>O site
a ser visitado é o </FONT><A href="http://orbita.starmedia.com/brunapuc/"><FONT
face=Arial size=2>http://orbita.starmedia.com/brunapuc/</FONT></A><FONT
face=Arial size=2>, hospedado<BR>na Starmerda. O único objetivo é vender o
serviço "AVS" (age verification<BR>system) para poder navegar nas supostas
"páginas da Bruninha da PUC".<BR><BR>Resumindo: é golpe para pegar dinheiro, não
para confirmar e-mails. Pode<BR>ficar sossegado. Sua caixa postal continuará a
receber a mesma quantidade<BR>de lixo quanto antigamente...<BR><BR>--<BR>GTER
list </FONT><A
href="http://eng.registro.br/mailman/listinfo/gter"><FONT face=Arial
size=2>http://eng.registro.br/mailman/listinfo/gter</FONT></A><BR><BR></BODY></HTML>