A contribuire alla pericolosit\u00e0 della minaccia, l’utilizzo di un certificato Extended Validation (EV) apparentemente legittimo. La nota della company<\/p>\n
\u00abSiamo lieti di informarla che la sua azienda \u00e8 stata selezionata<\/b> per presentare una proposta e un preventivo per una prossima opportunit\u00e0 di progetto\u00bb. A corredo di tale email, l’invito a cliccare su un link per scaricare un’applicazione di videoconferenze<\/b> tramite cui completare il processo. Il fatto \u00e8 che \u00abi download risultanti, mascherati da installer di Teams, Zoom o Google Meet\u00bb sono in realt\u00e0 software di monitoraggio da remoto<\/b> (RMM, acronimo di Remote\u00a0Monitoring and Management) in grado di\u00a0generare un accesso stabile al sistema violato, e di conseguenza di sottrarre potenzialmente tutti i dati sensibili in memoria<\/b>. A peggiorare le cose, il fatto che per \u00abindurre l’utente a un’azione rapida\u00bb i siti in questione mostrino \u00abmessaggi di errore come “obsoleto” o “aggiornamento richiesto”\u00bb.<\/p>\n
L’ennesimo caso di phishing<\/p>\n
Come evidente, si tratta dell’ennesimo schema fraudolento basato sul phishing<\/b>, meccanismo che consiste nell\u2019inviare alle vittime un messaggio contraffatto e, attraverso l\u2019indebito utilizzo del nome e del logo del presunto mittente \u2013 banche, aziende, istituzioni \u2013, convincerle a rivelare informazioni riservate o a compiere una determinata azione. A lanciare l’allarme, marted\u00ec 3 marzo, il blog ufficiale di Microsoft<\/a>. Sotto la lente di ingrandimento del colosso tech \u2013 a quanto si legge \u2013, anche altre due truffe<\/b> veicolate via email che in queste settimane stanno sfruttando l’identit\u00e0 digitale di strumenti comunemente usati nel mondo del lavoro: una mima una sorta di aggiornamento automatico di AdobeReader<\/b> necessario per leggere correttamente un Pdf mostrato ad arte come protetto, mentre l’altra spinge a scaricare una falsa trascrizione di una riunione di Teams<\/b>.
Vale il solito consiglio numero uno<\/p>\n A rendere ancora pi\u00f9 insidiose le tre fattispecie, il fatto che i file dannosi risultino firmati con l’impiego di un certificato Extended Validation (EV) apparentemente legittimo<\/b>\u00a0rilasciato da una fantomatica societ\u00e0 informatica di nome TrustConnect Software PTY LTD. Risultato: un punteggio di reputazione pi\u00f9 elevato da parte degli antivirus<\/b> installati sui dispositivi delle vittime, pi\u00f9 che mai dunque esposte al pericolo. Naturale a questo punto domandarsi come ci si possa difendere. Ebbene, se da un lato Microsoft raccomanda in primis di utilizzare i suoi programmi di difesa targati Windows<\/b> (come Defender Application Control o AppLocker), dall’altro resta soprattutto fondamentale seguire la regina delle consuete buone pratiche anti-phishing: l’accurata verifica di link e mittenti<\/b>, in questo caso tenendo a mente anche che ogni update andrebbe sempre scaricato solo dal sito ufficiale della relativa software house.\u00a0A questo link<\/a>\u00a0la nostra guida sulle truffe telefoniche e online pi\u00f9 diffuse: come riconoscerle e cosa fare per neutralizzarle<\/b>, evitando cos\u00ec pessime sorprese.<\/p>\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n
\n<\/p>\n