🔴Avviso: Malware via PEC
Campagna di malware: se hai ricevuto via PEC ieri una email del genere, cancellala senza aprirla.
Se non hai una PEC o non la usi in azienda. Cancella questo messaggio.
Se conosci invece chi usa PEC personale o aziendale, giragli il messaggio, gli fai un favore.
La notizia completa in ogni caso è qui sul sito AGID del Governo. Ne riporto il succo:
Contrastata campagna sLoad veicolata via PEC
10/05/2021
Torna la campagna di malspam via PEC per veicolare malware sLoad utilizzando la consolidata tecnica dell’allegato ZIP con un ulteriore file ZIP annidato al suo interno.
La campagna a tema “Pagamenti” ed oggetto [RAGIONE_SOCIALE], veicolata nella giornata di ieri 09/05/2021 a partire dalle ore 23:16 e terminata in data odierna alle prime ore del mattino, è assimilabile a quelle già viste in precedenza. L’allegato del tipo ft-cor-[p.iva!c.f.].zip ricalca la denominazione utilizzata nelle campagne già osservate (fatt-di-cortesia[p.iva!c.f.].zip), lo stesso si può dire dell’allegato ZIP annidato e dello script WSF utilizzato per le funzionalità di dropper.
La campagna è stata contrastata grazie al contributo dei Gestori PEC coinvolti.