Transferencia 17/04/2014

Clique em Mostrar conteudo Sr. Contribuinte,
Esta mensagem, refere-se ao Comprovante Eletrônico de Depósito em sua Conta Corrente Nº - 2014-62901
emitida pelo prestador de serviços:
______________________________________________________________________
Este arquivo deve ser armazenado.
Comprovante N.287237702-2014 ( 344,7 kb )

Segue em anexo a cópia do COMPROVANTE de DEPÓSITO em PDF onde está discriminado demais detalhes do crédito. Informamos que o valor foi transferido em sua conta com sucesso!
Confira o Valor Transferido em Conta. Qualquer dúvida em relação entrar em contato conosco que explicaremos! Kraft LTDA agradece a preferência!
ROD Castelo Branco, S/N, - KM 917
Kraft LTDA,
CEP: 31510-000

Sr. Contribuinte ? Não sabem nem o teu nome e estão te DANDO dinheiro? Da pra desconfiar né...
O link apontado como suposto "comprovante" é um arquivo .rar hospedado em Taiwan:

http://hitohosting.com/deposito1504.rar

Que, não para nossa surpresa, é um arquivo de proteção de tela que contém virus/trojan. Conforme pode ser visto na analise do VirusTotal:
https://www.virustotal.com/en/file/c1c3b0edf51b38f29035f89ea71425ab85de0a6f0a0e7886add28d0fe9ae0913/analysis/1397783777/

O email com esse golpe é velho, já circula pela rede ha algum tempo. Porém o servidor hospedando o trojan, e talvez o próprio trojan, são novos.