Home News Attacco tramite email con file di PowerPoint malevolo: attenzione!

Attacco tramite email con file di PowerPoint malevolo: attenzione!

da Alvise C.
da Alvise C. 0 commenti 3 minutes Leggi
A+A-
Reset
Untitled%2Bdesign
Alcuni ricercatori hanno individuato un metodo di attacco, usato proprio in recenti casi, tramite un allegato di PowerPoint. In parole povere la mail appare scritta in lingua inglese con questo testo:

Hello,
 Please see attached purchase order for the moving of equipment from=London to Surrey on Wednesday 31st May.
 Thanks
Nasim Khan , E-Pharm Limited
Phone : +44 (0) 203 3002245

L’allegato è quindi un file di PowerPoint con estensione PPSX, alla sua apertura l’utente vedrà solo una schermata bianca con scritto Loading…Please Wait (come da immagine)

Powerpoint Downloader
Fonte: New PowerPoint Mouseover Based Downloader – Analysis Results – Dodge This Security 
Quando il mouse passerà sopra alla scritta il file avvierà uno script di Power-Shell che proverà a scaricare da remoto un altro file, probabilmente un malware. Lo scaricamento e l’avvio dello script è ad ogni modo bloccato da una funzionalità abilitata di default nei prodotti Office, ovvero la Visualizzazione protetta ed è, in aggiunta, rilevato e rimosso da Windows Defender. 
Certo, questo non deve far abbassare la guardia per questa ragione manteniamo sempre alta l’attenzione su quello che apriamo, se necessario eseguiamo delle scansioni preventive di alcuni file in siti come virustotal.com o simili. 

Via: BleepingComputer.com

Potresti Leggere:

Microsoft MVP Windows Expert dal 2011 fino al 2017 e dal 2017 Microsoft MVP Windows Insider. Google Certified e Comptia Security + Certified, ha scritto per WindowsBlogItalia e Windowsteca. Appassionato ed esperto dei sistemi Microsoft Windows e della sicurezza informatica. In caso di difficoltà non esitate a commentare l'articolo; prima di fare modifiche al sistema è consigliato creare un punto di ripristino. In caso di installazione di strumenti terzi prestare attenzione alle spunte ed alle installazioni supplementari superflue. Per info: [email protected] Iscriviti su LinkedIn alla mia newsletter https://www.linkedin.com/build-relation/newsletter-follow?entityUrn=7019043583668187136

Non perdere questi contenuti:

Gli antivirus migliori del 2024

Come rimuovere Google Drive dall’Accesso Rapido

File JPG e PNG non associabili a nessuna...

FIX Screen Stuttering (Ritardo Schermo) con monitor a...

AI PC: la rivoluzione del personal computing è...

Come bloccare il download automatico di Windows 11?

Gestire Windows con SophiApp

FIX Impossibile aprire file URL con Chrome

Lascia un commento

Scelti Da Noi

Gli antivirus migliori del 2024
da Michele De Luca
Come rimuovere Google Drive dall’Accesso Rapido
da Alvise C.
Recensione di Cascadeur Influencers Youtube 2024
da Giovanni Correddu

Posts a Random

Risoluzione problema Esplora Risorse ha smesso di funzionare
da Alvise C.
Abbiamo provato per voi ClevGuard Anti-Spyware per Android
da Alvise C.
President Forever
da pjtxw

Popular Categories

Angolo di Windows Logo

Punto di riferimento per il mondo Windows con articoli e guide letti ogni giorno, ci trovi anche nella MS Community con gli articoli WIKI del Microsoft MVP (dal 2011 al 2020) Alvise C.

 

Contact us: [email protected]

Facebook Youtube Reddit

Questo blog non rappresenta una testata giornalistica in quanto viene aggiornato senza alcuna periodicità.
Non può pertanto considerarsi un prodotto editoriale ai sensi della legge n° 62 del 7.03.2001.
L’autore del blog non è responsabile del contenuto dei commenti ai post, nè del contenuto dei siti linkati.
Alcuni testi o immagini inseriti in questo blog sono tratti da internet e, pertanto, considerati di pubblico dominio; qualora la loro pubblicazione violasse eventuali diritti d’autore, vogliate comunicarlo via email a [email protected] e saranno immediatamente rimossi.