Il Cert-PA italiano (Computer Emergency Response Team Pubblica Amministrazione) riporta che è in corso una massiccia campagna SPAM indicata a veicolare il malware Gootkit.

Vediamo cosa sta succedendo e come stare al sicuro

Campagna SPAM INAIL

La campagna SPAM è veicolata verso indirizzi PEC ed ha come oggetto: “INAIL comunica XXXXXXXX” e sembra provenire da un indirizzo legittimo di legalmail.it

Lo scopo della campagna è di diffondere il malware Gootkit, un tipo di malware bancario che cerca di rubare le credenziali di accesso ad istituti finanziari ed, inoltre, di inviare a sua volta il malware ad una serie di indirizzi forniti dal server C&C.

I file allegati sono due, in formato PPD il primo e in XML il secondo (lo script che scarica il malware).

Se ricevete mail di questo tenore prestate molta attenzione, nel dubbio contattate direttamente l’istituto di riferimento SENZA aprire alcuna email o allegato.