Cybercrime, coronavirus: aggressori sfruttano le teorie di complotto

Gli attori dannosi stanno usando lo scoppio del Coronavirus (Covid-19) come un'opportunità per lanciare cyberattacchi. I ricercatori di Proofpoint continuano a monitorare l'epidemia globale di Coronavirus per individuare eventuali attività informatiche dannose. Oltre all'aumento complessivo dell'attività - che ha raggiunto centinaia di migliaia di messaggi - gli sviluppi più notevoli sono legati agli attacchi che sfruttano la paura basata sulle teorie del complotto relative a presunte cure inedite per il virus e campagne che sfruttano fonti di informazione sanitaria legittime per manipolare gli utenti.

Truffa: nuovo servizio di messaggistica richiede azione tramite email

Una email che sembrerebbe provenire dal "Team Outlook" invita l'utente a trasferire il proprio indirizzo di posta elettronica sul nuovo servizio webmail gratuito di Microsoft. Outlook avrebbe deciso di rinnovare la sua piattaforma al fine di "migliorarne la fruibilità" e garantire che il servizio "continui a garantire i suoi elevati standard nel lungo periodo". Per questo motivo il colosso americano starebbe inviando una email ai suoi clienti per visualizzare in anteprima l'inedita interfaccia e migrare il loro indirizzo email sul nuovo servizio webmail. L'utente viene quindi invitato a fare clic sul link incorporato all'interno della email.

Bufala: pochi lo sanno ma la legge dà la possibilità di rifiutare il voto

In vista delle elezioni politiche, tornano a girare delle e-mail e adesso dei post su Facebook dove si invitano gli elettori a non esercitare il proprio diritto e dovere civico di voto. Nel post si legge testualmente: "Pochi lo sanno ma la legge prevede la possibilità di rifiutarsi di votare e metterlo a verbale. Quando si va al seggio e dopo che le schede sono vidimate si dichiara che ci si rifiuta di votare e si vuole che sia messo a verbale. Le schede di rifiuto vengono CONTATE e sono VALIDE, contrariamente alle schede nulle o bianche o all’astensione dal voto. Nessun media (chiaramente) ne parla, sembra che i giochi della CASTA siano già fatti, come al solito la gente andrà a votare il 'meno peggio' (...)

Phishing: sms offre falsa promozione Vodafone e ruba dati carta di credito

In queste ore si sta diffondendo un nuovo tentativo di smishing ai danni degli utenti di telefonia mobile Vodafone. Il nuovo caso di phishing è simile a quelli che si sono susseguiti nel corso del 2012 e segnalati anche dal portale www.anti-phishing.it. Ancora una volta la potenziale vittima riceve sul proprio cellulare un SMS apparentemente inviato da Vodafone con un link da seguire che rimanda ad un falso sito del gestore di telefonia.

Truffa: finte email dall'Agenzia delle Entrate per falsi rimborsi fiscali

Nuovi tentativi di truffa ai danni dei contribuenti con false comunicazioni che riportano il logo dell’Agenzia delle Entrate. Si tratta di email con oggetto “Notifica di rimborsi fiscali”, apparentemente provenienti dall’indirizzo “Agenzia delle Entrate”, che invitano il destinatario a scaricare e compilare un modulo per ottenere un presunto rimborso, richiedendo, tra le altre informazioni, anche tutti i dati della carta di credito.

Questa comunicazione è un tentativo di phishing, una truffa informatica attuata con lo scopo di ottenere illecitamente dati personali. Si invita chiunque dovesse ricevere questo messaggio di posta elettronica a eliminarlo e a non aprire il suo allegato, in quanto potenzialmente pericoloso.

L’Agenzia delle Entrate informa di essere del tutto estranea al fatto e ricorda ai contribuenti che sul sito internet www.agenziaentrate.gov.it, nella sezione “Home – Cosa devi fare – Richiedere – Rimborsi”, possono consultare le corrette modalità per ricevere un rimborso fiscale con l’accredito su conto corrente. In nessun caso l’Agenzia richiede informazioni sulle carte di credito.

Fonte: Agenzia delle Entrate

Bufala: attenzione! se vi arriva un video di Gigi D'Alessio è un virus...

Probabilmente in seguito all'improvvisa scomparsa del cantautore italiano Lucio Dalla, stroncato da un infarto in Svizzera, una nuova bufala sta iniziando a fare il giro di Facebook. Nel messaggio che si legge sulle bacheche degli utenti si avvisa d'un presunto virus contenuto in un fantomatico video dal titolo "Il mare..." e che Gigi D'Alessio avrebbe dedicato al compianto artista. In particolare il testo del messaggio recita:

Bufala: "non aprire messaggio con allegato aggiornamento windows live"

Un nuovo messaggio alquanto allarmante sta facendo il giro di Facebook. Un presunto allegato email chiamato "aggiornamento di Windows live" se aperto "brucerebbe" l'intero hard disk, senza alcun rimedio. Si consiglierebbe pertanto nel caso si ricevesse una email con tale allegato, di spegnere immediatamente il PC. Il messaggio recita testualmente:

"ATTENZIONE!... Nei prossimi giorni, si deve fare attenzione a non aprire nessun messaggio con un allegato chiamato: Aggiornamento di Windows live, chiunque ve lo invii. è un virus che brucia l'intero disco rigido. Se si riceve un appello: aggiornamento di Windows live, anche se inviato da un amico, non aprire e spegnere il computer immediatamente.... E 'il peggior virus annunciato dalla CNN. E 'stato classificato da Microsoft come il virus più distruttivo mai esistito. Questo virus è stato scoperto ieri pomeriggio dalla Mc Afee. E non c'è ancora la riparazione per questo tipo di virus. Questo virus distrugge semplicemente il Settore Zero del disco...."

Ovviamente non esiste alcuna mail o messaggio del genere in circolazione. Inoltre un virus non sarebbe in grado di "bruciare" un'intero hard disk. Semmai potrebbe riscrivere delle zone, in particolare il Master Boot Record (come nel caso di alcuni ransomware). Si tratta d'un riadattamento del virus bufala chiamato Torcia Olimpica. Ne parla anche Wikipedia.

Bufala: virus Kleneu66 si diffonde via e-mail e distrugge l'hard disk

Una post alquanto allarmante sta facendo il giro di Facebook. Nel messaggio si avvisa d'un presunto virus, denominato Kleneu66, che distruggerebbe l'hard disk e che si diffonderebbe attraverso il download di un'allegato maligno ricevuto attraverso e-mail. Con la falsa promessa di scaricare musica, in realtà il file infetterebbe il PC. Il testo del messaggio è il seguente:

"Attenzione che sta girando una e-mail con un paio di scarpe rosse che ballano e con una dolce musica che vi invita a fare download del file allegato, che consentirebbe di scaricare tanta musica. Non lo fate!!!! E' un virus che distrugge l'Hard Disk in meno di due ore. Si chiama Kleneu66....diffondete, anche via mail."

Si tratta d'una vecchia bufala che risale al 2003 e l'ultimo aggiornamento al 2007. Ne dà notizia McAfee e  come spiega Symantec: "Questa bufala è in portoghese e mette in guardia contro il download di file che contengono il virus Kleneu66, che danneggerà il vostro disco rigido. Come la maggior parte falsi allarmi, vi spinge a inoltrare il messaggio a tutti. Si prega di ignorare eventuali messaggi a riguardo."