Esplosione di una bomba nella vostra città attenzione è spam

L'allarme arriva da Sophos, nota società di sicurezza informatica e nella tecnologia di controllo dell’accesso alla rete (NAC), se ricevete un'e-mail con oggetto:

“Perché è accaduto nella vostra città?”, " Fate attenzione!” e "Voi e i vostri amici state bene?” non apritela, contiene un codice maligno che cerca di mettere a repentaglio la sicurezza dei PC.

Le mail individuate dagli esperti di SophosLabs riportano la notizia della morte di 18 persone a seguito di un’esplosione e contengono il link a un filmato visualizzabile su quello che sembra essere il sito web dell’agenzia Reuters.

Gli utenti che cliccano sul collegamento, in realtà, non troveranno maggiori informazioni sull’accaduto, ma saranno reindirizzati invece su un sito creato ad hoc per infettare i computer Windows con un codice maligno.

Sophos avverte che molti utenti potrebbero non accorgersi immediatamente del pericolo in agguato, perché il sito web tenta di identificare l’ubicazione geografica degli utenti e personalizza la notizia in modo tale che questi abbiano l’impressione che l’incidente si sia verificato nella propria città.

Come sempre un utente attento si renderà conto che si tratta di spam per la presenza dei soliti indizi, errori di ortografia e grammatica, ma altri utenti meno guardinghi potrebbero non notare questi dettagli e lasciarsi prendere a tal punto dalla lettura della notizia da non accorgersi che nel frattempo il proprio PC sta subendo un’infezione”.

Una parte del testo del sito web recita invece così:

“Almeno 12 morti e oltre 40 feriti a seguito dell’esplosione di una bomba nei pressi del mercato di Amsterdam. Secondo le autorità l’esplosione sarebbe stata causata da una bomba “sporca”. La polizia ritiene che la bomba sia stata fatta esplodere da breve distanza mediante cavi elettrici. “È stato spaventoso”, ha dichiarato un testimone oculare che ha udito lo scoppio dal suo negozio. “Il pavimento ha tremato e molte persone si sono messe a correre”.

Per maggiori informazioni, visitate il blog di Graham Cluley (inglese).

Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.