Non immaginate la nostra sorpresa questa mattina quando abbiamo ricevuto l’ennesimo messaggio e-mail con allegato sospetto che normalmente classifichiamo come portatore di virus.
Il mittente aveva un fantomatico indirizzo “[email protected]” che non è attivo presso il nostro dominio, ma ancor più interessante è il contenuto della missiva, eccolo riportato fedelmente:
“Subject: E-mail account security warning.
From: [email protected]
Dear user, the management of Macitynet.it mailing system wants to let you know that,
We warn you about some attacks on your e-mail account. Your computer may
contain viruses, in order to keep your computer and e-mail account safe,
please, follow the instructions.
For more information see the attached file.
Attached file protected with the password for security reasons. Password is 17202.
Kind regards,
The Macitynet.it team https://www.macitynet.it
Attachment converted: TI 2:TextDocument.zip (pZIP/«IC»)”
Subject: E-mail account security warning.
From: [email protected]
Dear user, the management of Macitynet.it mailing system wants to let you know that,
We warn you about some attacks on your e-mail account. Your computer may
contain viruses, in order to keep your computer and e-mail account safe,
please, follow the instructions.
For more information see the attached file.
Attached file protected with the password for security reasons. Password is 17202.
Kind regards,
The Macitynet.it team https://www.macitynet.it
Attachment converted: TI 2:TextDocument.zip (pZIP/«IC»)
Ovviamente lo staff di MacityNet non ha inviato nessun messaggio del genere e vi invitiamo a gettare via l’allegato che potrebbe contenere un virus per PC. Nel dubbio non apritelo neanche su Mac.
Si tratta probabilmente di una nuova strategia di attacco di virus che collezionano nomi di siti web, costruiscono un email fittizio con “staff” davanti al dominio e aggiungono il nome del dominio all’interno di un messaggio standardizzato.
Analoga esperienza ci è stata riportata riguardo a fantomatiche e-mail inviate dal POC.
