False email INAIL veicolano malware via PEC

False email INAIL veicolano malware via PEC

Il Cert-PA italiano (Computer Emergency Response Team Pubblica Amministrazione) riporta che è in corso una massiccia campagna SPAM indicata a veicolare il malware Gootkit.

Vediamo cosa sta succedendo e come stare al sicuro

Campagna SPAM INAIL

La campagna SPAM è veicolata verso indirizzi PEC ed ha come oggetto: “INAIL comunica XXXXXXXX” e sembra provenire da un indirizzo legittimo di legalmail.it

screenshot pec
Fonte: Cert-PA

Lo scopo della campagna è di diffondere il malware Gootkit, un tipo di malware bancario che cerca di rubare le credenziali di accesso ad istituti finanziari ed, inoltre, di inviare a sua volta il malware ad una serie di indirizzi forniti dal server C&C.

I file allegati sono due, in formato PPD il primo e in XML il secondo (lo script che scarica il malware).

Se ricevete mail di questo tenore prestate molta attenzione, nel dubbio contattate direttamente l’istituto di riferimento SENZA aprire alcuna email o allegato.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *