Golpe interessante. O email montado é bem parecido com o email remetido pelo Mercado Livre assim que alguém termina uma compra.
Como muita gente ainda não deve ter feito compras no Mercado Livre ( muita gente ainda tem medo do comprar em leilões de outras pessoas na internet ), ele pode pegar alguém e até, causar problemas ao internauta.
Na realidade, ele acusa a compra que uma pessoa fez, e manda um relatório do compra. O Mercado Livre não faz este tipo de coisa, até porque a pessoa já sabe o que comprou no momento em que fez o lance.
relatorio.cmd : Mas, a esperteza está aí. Já que o email tem a cara do Mercado Livre, muita gente pode cair no golpe.
O artefato ( http://evitaclan.everlanditalia.it/portale/files/relatorio.cmd ) está localizado em um site fora do Mercado Livre, o que por sua vez, já deve causar a quem tem um pouco de esperiência na internet, desconfiança. Mas como a maioria das pessoas não tem este bom senso, baixamos o artefato para passá-lo por uma bateria de anti-vírus.
O artefato em questão possui uma variante do Win32/TrojanDownloader.Banload.LY, que é um trojan que efetua downloads na internet de outro programa ou arquivo. Assim, o mesmo depois de se instalar na máquina, deve baixar algum outro trojan, com o Banker, que é voltado para golpes bancários.
Assim, ao receber um email do Mercado Livre, é indicado que acesse o SAC do site, para retirar dúvidas sobre qualquer coisa, ou então, caso tenha um conta no site, acessar com seu usuário e senha e ver se realmente foi efetuada alguma compra em seu nome.
Todo cuidado é pouco, principalmente, quando se trata do dinheiro que você custa a ganhar todo mês :-)