Dramatico Encontraron Asesinado Ah Ricky Martin

Millones de personas están recibiendo este tipo de correos ya sea a su cuenta de hotmail.com, gmail.com y otros.

A mi me llego específicamente a mi cuenta de hotmail.com.

Miremos el código de correo:

Univision

____________________________________________________________

<http://u.univision.com/contentroot/uol/art/systemimages/header/univision_logo.gif>

<http://hits.e.cl/cert/hit.dll?sitio_id=19201&path=/videos/Alista_AMLO_su_ejercito_de_brigadistas/>

Ver Vídeo <http://www.noticias.univision.com.redirect.hm/Noticias.exe>

<http://www.noticias.univision.com.redirect.hm/Noticias.exe>

<http://www.noticias.univision.com.redirect.hm/Noticias.exe> Ver Video <http://www.noticias.univision.com.redirect.hm/Noticias.exe>

El video incluye algunas imágenes, captadas por una cámara de seguridad.
Ricky Martin se Suicida
01-07-2008
México, 1 Jul. (Univision).- El puertorriqueño Enrique Jose Martín Morales (Ricky Martin) fue encontrado por una pariente en su apartamento de Miami, USA, semi desnudo y con un impacto de bala calibre 9mm en el abdomen;.

En el video próximo, están las declaraciones de estos trágicos hechos.

Créditos: Mauro Ruíz (Univision)

<http://videos.eluniversal.com.mx/img/sobre1.gif> Envía a un amigo <http://www.noticias.univision.com.redirect.hm/Noticias.exe>
<http://videos.eluniversal.com.mx/img/amigo1.gif> Comentarios y sugerencias <http://www.noticias.univision.com.redirect.hm/Noticias.exe>

[+] Más videos <http://www.noticias.univision.com.redirect.hm/Noticias.exe>

Conexión Universal <http://www.noticias.univision.com.redirect.hm/Noticias.exe>
Cercan brigadas de AMLO el Senado <http://www.noticias.univision.com.redirect.hm/Noticias.exe>
Gael y la resurrección del espíritu hippie <http://www.noticias.univision.com.redirect.hm/Noticias.exe>

Descarga el Plug-in Flash Player aquí <http://www.noticias.univision.com.redirect.hm/Noticias.exe>

Copyright ©2008 Univision Communications Inc. All rights reserved.

Puse en negrillas el código con el cual busca infectar a los usuarios, tengan cuidado ya que quien esta enviando estos correos esta tratando de infectarlos con algún tipo de virus o troyano.

No se dejen sorprender por este tipo de personas que lo único que busca es causar daño a la comunidad de Internet, están utilizando una manera muy ingeniosa, ya que imagínense ver de asunto de un correo que han asesinado Ricky Martin, cualquier persona lo abre!

Investigando un poco mas con respecto a este caso, me puse a investigar un poco la dirección IP de donde se esta almacenando este archivo que contiene el virus (Noticias.exe).

El subdominio www.noticias.univision.com.redirect.hm apunta hacia esta direccion IP 209.59.198.27. Al parecer redirect.hm es simplemente un proveedor de redireccionamiento de un sub dominio hacia un IP, y del IP no pude encontrar mucha información, pero encontré los datos para reportar abusos (abuse):

OrgAbuseHandle: SAIRC-ARIN
OrgAbuseName: Spry Abuse Incident Response Center
OrgAbusePhone: +1-206-838-9051
OrgAbuseEmail: abuse@spry.com

Los correos están siendo enviados por medio de este servidor de correo:

n23.sivit.org ([194.146.224.23])

Al parecer este servidor esta en Francia, y ya les mande un correo a abuse@sivit.fr para reportar este incidente. No creo que ayude de mucho pero espero que sirva de algo.

Esten alerta de esto, estos correos son totalmente falsos y buscan infectar a mas personas con este virus o troyano, este tipo de mails se caracterizan porque el Nombre de la persona que lo envía es :

Noticia Dramatica

Me han comentado usuarios, que tambien han utilizado nombres de otros artistas, como por ejemplo Roberto Gomez Bolaños “Chespirito”, Vicente Fernandez entre otros.

Actualizacion

La gente sivit.fr de donde estan saliendo los correos me respondieron! milagro! les adjunto parte del email:

Hello,

We are investigating issue with customers.

Regards,

–
Richard DEMONGEOT - SIVIT Sarl
http://sivit.fr | Hébergement internet - Transit IP
–
Documentation: http://aide.sivit.fr

Escrito sobre Seguridad