Commenti a "Un pericoloso ransomware si diffonde via PEC"

[Frency]

Un pericoloso ransomware si diffonde via PEC



Nei giorni scorsi, i ricercatori di ESET Italia hanno rilevato una distribuzione massiva di PEC pericolose, contenenti allegati in formato PDF capaci di infettare il sistema con un ransomware molto aggressivo. [continua..]

Inserite di seguito i vostri commenti.

[Matilda12]

Chissà se non è il caso più o meno direttamente e proprio recentissimamente raccontato qui su TurboLab.it nei seguenti thread:

• Ransomware e cryptolocker: quale migliore soluzione (possibilmente) residente e gratuita?
• E-mail fantasma: arrivata, ma (forse) non partita consapevolmente dal mittente

[Frency]

Però mi sembra che, quantomeno nel secondo caso citato, si parli di email tradizionali e non di PEC...

[Matilda12]

Però mi sembra che, quantomeno nel secondo caso citato, si parli di email tradizionali e non di PEC...

Sì, confermo: nel secondo caso si trattava di una e-mail tradizionale.
Tuttavia potrebbe darsi, e uso massimamente il condizionale, che tutto si sia generato da una PEC pervenuta nella realtà aziendale del mio amico e poi sia accaduto che, dopo l'attacco ransomware (riprendo dallo scambio di post avuto con crazy.cat) ...

qualche furto, anche dei contatti e adesso possa ricevere e-mail del genere in modo da incappare di nuovo nel rapimento dei suoi documenti.

Ti sei fatto la domanda e dato la risposta giusta da solo.

Più che dei suoi documenti può essere un tentativo di trovare nuovi "clienti" per il ransomware, si prendono tutti i contatti si sparano mail a caso ad amici e clienti e prima o poi qualcuno ci cade.

Non saprei.
Di certo il mio amico si è salvato solo attingendo alle copie di backup pulite, perché al momento - almeno per il suo ransomware - sembrerebbero non esistere chiavi di decriptazione.

[Frency]

Non si può mai stare tranquilli...

[Matilda12]

Non si può mai stare tranquilli...

Eh, già! Sembra proprio di no.

Sollecitato dal tuo pezzo, mi sono messo a cercare qualche feed RSS (me ne vado un po' all'antica magari) per ricevere aggiornamenti in automatico e sinora non ho trovato molto, però ho scoperto (io almeno soltanto adesso! ) questi siti (o sezioni di siti):

• Allerta Pericoli Informatici: ultime notizie;
• Network Information Security & Technology News;
• Cybersecurity and Infrastructure Security Agency (CISA) | Alerts;
• Canadian Centre for Cyber Security | Alerts & Advisories.

Per il momento l'unico feed RSS che uso è quello del CERT (Computer Emergency Response Team) Nazionale Italia, ma non mi sembra avesse dato la notizia che hai puntualmente riportato tu.

P.S.
Complimenti per l'articolo! (questo e non solo, a dire il vero! )

[Frency]

Grazie, sei troppo gentile! Faccio del mio meglio, ma sono sempre ben disposta ad accettare suggerimenti e critiche

[fiorenzino]

Alcuni fornitori Pec offrono un sistema antispam e antivirus integrato che si rivela molto utile. Ovviamente avere installata una valida protezione antivirus sui dispositivi da cui si accede alla Pec, anche mobili, è una scelta obbligata. Grazie per l'articolo.

[Frency]

Grazie a te per le informazioni sul sistema integrato alla PEC.