domingo, 3 de junio de 2012

Hoax "YouTube Service sent you a message: Your video on the TOP of YouTube"


He estado recibiendo desde hace unas semanas insistentemente un correo de (supuestamente) Youtube en el cual me avisan que el video que he subido ha alcanzado la posicion TOP, pero hay algo extraño en los enlaces, el primero que al parecer es para la pagina de youtube apunta hacia un sitio totalmente diferente: (thecr.org/wreathes.html) esta pagina tiene problemas al cargarse. Analizando su origen obtenemos la siguiente informacion:


THECR.ORG - Geo Information
IP Address     74.50.85.19 
Host     thecr.org
Location     US US, United States
City     -, - -
Organization     Hostdepartment.com
ISP     Hostdepartment.com
AS Number     AS19318 NEW JERSEY INTERNATIONAL INTERNET EXCHANGE LLC
Latitude     38°00'00" North
Longitude     97°00'00" West
Distance     9208.78 km (5722.07 miles)

Nada que ver con Youtube, Verdad! Cuando carga el dominio principal (thecr.org) nos lleva a otra sitio web (www.wix.com/pastorjohn/crossroad) por lo visto un sitio religioso. Pero al analizar el origen del correo (91.121.122.5) obtenemos la siguiente información

91.121.122.5 - Geo Information
IP Address     91.121.122.5
Host     mon-cobaye.net
Location     FR FR, France
City     -, - -
Organization     OVH SAS
ISP     Ovh Systems
AS Number     AS16276 OVH Systems
Latitude     46°00'00" North
Longitude     2°00'00" East
Distance     1729.19 km (1074.47 miles)

Es decir nada que ver con YOUTUBE, lo mas probable que el sitio se utiliza para infectar equipos con vulnerabilidades. Ya saben nada de hacer clicks.

No hay comentarios:

Publicar un comentario