Tutti i Forum  Network NEWS  NOVITA' by AmadeuX network  Sicurezza: attenzione ai falsi file Office allegat

Nota: Devi essere registrato per poter inserire un messaggio.
Per registrarti, clicca qui. La Registrazione è semplice e gratuita!

Larghezza finestra: 640 x 480 800 x 600 1024 x 768 1280 x 1024 Nome Utente: Password: Modo: Base  Aiuto  Finestra  Formato: Carattere Andale Mono Arial Arial Black Book Antiqua Century Gothic Comic Sans MS Courier New Georgia Impact Lucida Console Script MT Bold Stencil Tahoma Times New Roman Trebuchet MS Verdana   Grandezza 1 2 3 4 5 6   Colore Nero Rosso Giallo Rosa Verde Arancione Viola Blu Beige Bordò Verde Oliva Blu Marino Marrone Verde Limone Icona Messaggio:                             Messaggio:   * Il codice HTML è OFF * Il Codice Forum è ON Faccine [quote][i]Messaggio inserito da admin[/i] [br]Sicurezza: attenzione ai falsi file Office allegati ai messaggi by Paolo Attivissimo Ho ricevuto numerose segnalazioni di un nuovo attacco informatico, iniziato apparentemente oggi (26/1/2006) e basato su un e-mail in italiano, che promette informazioni personali incluse in un documento Office cifrato. Il messaggio sembra provenire da una persona nota al destinatario. Ecco un esempio di testo del messaggio: ciao , ho trovato , per una coincidenza, un file che contiene alcune informazioni su di te. ho preferito proteggerlo con una password, non vorrei che andasse in giro e lo aprisse qualcuno. la password per aprire il file zippato è "privato12", quando hai unzippato troverai un file Office cryptato. aprilo con un doppio click. fammi sapere subito, scusami ma sono un po' in ansia... Allegato al messaggio c'è un file ZIP di nome "doc.riservato.zip" o "documentazione.zip" o simili, che l'antivirus non può esaminare perché è uno ZIP protetto da password. Scompattando il file ZIP con la password fornita nel messaggio (non fatelo), si ottiene un file eseguibile (non un documento Microsoft Office) di nome "doc_22_01_06_enrcypted_archive.exe". Su un PC Windows, questo file ha l'icona di Word pur essendo un eseguibile, come potete vedere nell'immagine all'inizio della versione blog di questo articolo, dove l'ho messo a confronto con l'icona di un vero file Word. Molto, molto ingannevole, vero? http://attivissimo.blogspot.com/2006/01/virus-doc.html Al momento in cui scrivo (pomeriggio del 26/1/2006), gli antivirus che ho provato (Kaspersky online e AVG) non riconoscono ancora il file come oggetto pericoloso. Tuttavia, viste le premesse, il file è da considerare altamente sospetto e non va aperto in nessun caso. E' consigliabile cancellarlo e vuotare il Cestino. L'attacco è piuttosto insolito e interessante per la sua sofisticazione, visto che è scritto in italiano e inoltre usa un mittente noto alla vittima, insieme all'espediente psicologico della preoccupazione per i dati riservati che sarebbero stati trovati in giro, per conquistarsi la fiducia della vittima e abbassarne le difese. Scriverò nel blog maggiori dettagli appena ne ho: http://attivissimo.blogspot.com/2006/01/virus-doc.html Se scoprite qualcosa, segnalatelo nei commenti al blog. Nel frattempo, prudenza! Ciao da Paolo. -.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.- (C) 2006 by Paolo Attivissimo (www.attivissimo.net). [/quote]    Allega file   Clicca qui per inserire la tua firma nel messaggio.