Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET

Ondata di ransomware contro gli iscritti ad Amazon

Mag 27, 2016 Marco Schiaffino Attacchi, Malware, Minacce, Minacce, News, Ransomware 0

Non succede solo nel settore musicale: anche i pirati informatici, ogni tanto, apprezzano il revival. Al punto di pescare dagli anni ’90 lo stratagemma delle Macro nei documenti Word.

A sfruttare questo metodo di distribuzione un po’ vintage è un gruppo che lo scorso 17 maggio ha avviato una vasta campagna di spear phishing nei confronti dei clienti Amazon.

Le email, confezionate in modo da sembrare provenienti dall’indirizzo auto-shipping@amazon.com e con oggetto “Your Amazon.com order has dispatched (#code)” non hanno alcun contenuto, a parte un file Word allegato.

Quest’ultimo, al momento dell’apertura, chiede l’attivazione delle Macro. Se il destinatario acconsente, viene avviato automaticamente il download e l’installazione di Locky, un ransomware che sta guadagnando posti nella classifica dei malware più diffusi negli ultimi mesi.

Per fortuna le Macro non funzionano più automaticamente nei programmi Office da almeno 10 anni.

Stando a quanto riportano gli esperti di sicurezza, la campagna per la diffusione di Locky (durata per 12 ore consecutive) non è la sola ad aver ripescato dal dimenticatoio l’uso delle Macro come veicolo di infezione. Dal 2015, infatti, questo tipo di strategia è in netto aumento.

D’altra parte la consapevolezza della loro pericolosità era altissima nei primi anni 2000, ma dopo la vasta campagna di sensibilizzazione online (e soprattutto dopo che Microsoft ha bloccato di default il loro utilizzo nei programmi Office) il ricordo dei Macro Virus potrebbe essere sbiadito ed evidentemente i pirati considerano che i tempi siano maturi per rilanciarli alla grande.

Condividi l'articolo