Ho trovato anche un articolo che ne parla
"Abbiamo notizie imbarazzanti sul tuo conto". Preoccupatevi: è un virus
Un virus informatico ha fatto partire automaticamente dall'indirizzo email dell’ufficio stampa Codacons una mail a tutti gli indirizzi in rubrica in cui si parla di un file privato e di una password.
E’ solo l’ennesimo caso, che questa volta però parte (senza alcuna responsabilità) da una delle associazioni più note per la sua difesa dei consumatori, quindi ancora più pericoloso.
Aprendo l’email il testo è chiaro quanto ansiogeno: «ciao, ho trovato, per una coincidenza, un file che contiene alcune informazioni su di te. Ho preferito proteggerlo con una password, non vorrei che andasse in giro e lo aprisse qualcuno. La password per aprire il file zippato è "privato12", quando hai unzippato troverai un file Office criptato. Aprilo con un doppio click. Fammi sapere subito, scusami ma sono un pò in ansia...».
Le possibili versioni sono tante, ogni volta con oggetto assente e mittente insospettabile. Nome e cognome italiano, senza riferimenti a programmi hot o porno che solitamente lanciano segnali d’allarme. Infatti l’email sembra a tutti gli effetti provenire da una persona nota ma, in realtà, ci troviamo di fronte ad un virus (un trojan horse)
e il mittente è falsificato. Sul sito Zeus News , il notiziario dedicato a quanto avviene nel mondo di Internet, si spiega che «scompattando il file Zip con la password fornita nel messaggio (non fatelo), si ottiene un file eseguibile (non un documento Microsoft Office) di nome "doc_22_01_06_enrcypted_archive.exe". Su un PC Windows, questo file ha l'icona di Word pur essendo un eseguibile. L'attacco è piuttosto insolito e interessante per la sua sofisticazione, visto che per conquistarsi la fiducia della vittima e abbassarne le difese è scritto in buon italiano, usa frasi "unisex" (valide per destinatari di entrambi i sessi) e inoltre usa un mittente noto alla vittima, insieme all'espediente psicologico della preoccupazione per i dati riservati che sarebbero stati trovati in giro».
Si tratterebbe di Adclicker-DW
, usato per far comparire pubblicità indesiderata nel computer della vittima tramite Internet Explorer. Le istruzioni per evitare l’infezioni sono facili: basta non aprire il file, cancellarlo e svuotare il cestino.
E insieme a questo virus stanno dilagando anche altre versioni, che sfruttano lo stesso meccanismo ma con testi differenti. C’è ad esempio anche questa seconda versione: «Vi mando un gioco flash divertentissimo! Quando avete 30 secondi unzippate l'allegato! Poi mandatemi il punteggio che avete fatto, io ho fatto 105 ma senza molti tentativi! Sicuramente miglior gioco flash degli ultimi anni! Ciao Diego»
E sempre in tema di Virus, una nuova trovata degli hacker informatici. L’aviaria, si trasmette anche attraverso pc. Panda Software, l'azienda di antivirus informatici, ha individuato in rete un nuovo trojan, denominato “Naiva.A”, che si diffonde tramite spam: il virus arriva tramite email nascosto in un file word allegato. Il messaggio di posta ha come oggetto “Che cos’è l’influenza aviaria?” e si serve di alcune macro nascoste nell'allegato per eseguire del codice. Le macro, qualora venissero eseguite, permetterebbero di modificare, creare e cancellare dei file da remoto.
Fonte:
www.primadanoi.it