Search the Community

Da alcuni giorni è in in fase di diffusione una mail di SPAM che riporta un messaggio ingannevole, spacciandosi per una mail inviata da Microsoft, il messaggio incita gli utenti a scaricare il paccheto Internet Explorer 7 Beta 2, ovviamente in realtà si tratta di un trojan. La mail di SPAM viene indicata come inviata da "admin@microsoft.com" e, nel corpo del messaggio, contiene un banner raffigurante il logo di IE7, il quale è collegato al file trojan malevolo nominato ie7.0.exe. Data la recente scoperta della minaccia, non tutti i software antivirus rilevano correttamente la mail identificandola come dannosa, si consiglia pertanto di prestare molta attenzione a tutte le mail provenienti da dominii Microsoft, in particolare da admin@microsoft.com, rimuovendola dalla propria posta in arrivo. Al momento non si segnalano danni particolarmente gravi causati da questa nuova minaccia, c'e' da segnalare come questa nuova ondata di SPAM sia particolarmente degna di nota per le proprie modalità di diffusione e infezione. La mail infatti è particolarmente ingannevole in quanto ricalca molto fedelmente la grafica e lo stile di Microsoft, e infetta gli utenti attraverso il click sul banner posto nel corpo del messaggio, senza utilizzare la classica tecnica dell'allegato. Inoltre c'e' da segnalare che il trojan ie7.o.exe è in grado di auto spedirsi a tutti i contatti presenti nella rubrica dell'utente infettato. Il trojan inserisce delle chiavi di registro aprendo porte ad altri software maligni. Così commenta Mikko Hypponen, chief research officer di F-Secure Corp. : "L'idea di inviare un link sembra essere una tendenza tra gli attacker; è ancora abbastanza nuova e funziona meglio rispetto all'invio diretto di un file. Non sappiamo ancora niente sulla provenienza del malware … è stato programmato abbastanza bene ed è difficile analizzarlo usando i normali strumenti". Maggiori informazioni sono disponibili a questo indirizzo, nel bollettino di F-Secure. Fonte: Hardware-Mania.IT

Sarebbe il caso di dire "chi non muore si rivede". Ritorna infatti in circolazione una falsa comunicazione assolutamente incredibile, da parte del colosso americano di aste on-line eBay, già vista lo scorso 15 dicembre. L’e-mail infatti come già accaduto la prima volta non brilla per pericolosità e tecnica, con il solito italiano tradotto, una vera manna per gli utenti più distratti e creduloni, ed una formattazione del testo precaria che secondo le intenzioni del phisher dovrebbe ricordare una vera comunicazione di eBay. Il link proposto nell’e-mail, trasporta direttamente la malcapitata vittima nel sito clone ospitato fisicamente in america, il quale è tranquillamente riconosciuto come tale dati principali sistemi anti-phishing. Nel giornata di ieri inoltre Anti-Phishing Italia ha ricevuto la segnalazione di un possibile caso di phishing anche ai danni di Paypal Italia, attraverso un e-mail che ripercorre le orme di quella sopraccitata, con errori grammaticali, testo tradotto ed elementi fuori dal contesto. Al momento non si dispongono di ulteriori informazioni, in ogni caso occhi aperti..!!! Fonte: Anti-Phishing Italia – Anti-Phishing Italia: Il portale contro le truffe on-line Oramai bisogna stare molto attenti Valerio

Oggi mi è arrivata questa mail, inizialmente sono rimasto un po' sorpreso, e ho pensato che avevo un virus nel pc, poi ho provato a fare una ricerca su google e su altri siti di questo studio legale e niente, allora cominciando un po' a dubitare di questa mail sono andato alla pagina del link, che qui ho editato per evitare che qualcuno ci andasse a scaricare, ho provato a scaricare il tool e subito Antivir mi ha segnalato come virus, poi dando un occhio su hwupgrade ho trovato molti utenti che ne hanno ricevuto una simile. Mi raccomando se ricevete una mail simile siate molto prudenti. Valerio