Hai mai avuto a che fare con un Crypto-Malware? La pericolosissima minaccia informatica che crittografa tutti i dati sul tuo PC rendendoli inutilizzabili.
Una volta che questo tipo di malware ha infettato il tuo computer, i cyber criminali ti richiedono un riscatto in denaro in cambio della chiave per sbloccarlo.
La falsa email dalla TIM
Il nuovo allarme crypto-malware fa parte della famiglia di CTB-Locker e arriva da una falsa email della TIM. Nel messaggio è riportata una presunta fattura del mese di giugno 2016 e la vittima viene invitata a cliccare su di un link per controllarla.
- L’oggetto della mail è: Fattura TIM linea Fissa – Giugno 2016 – scadenza 24/06/2016 (la data varia in base alla data di invio della mail)
- Il mittente della mail è: Telecom Italia-TIM clienti@tim.it
Come riconoscere il Crypto-Malware
Graficamente la mail è impaginata con cura e riporta i loghi di Tim e Telecom. Ma se si controlla bene ci si accorge che ci sono alcune anomalie:
- il numero di telefono indicato non è quello del destinatario,
- il link che invita a visualizzare l’allegato riporta la dicitura “si prega di scaricare il fattura”, chiaramente scorretta grammaticalmente.
Se si clicca sul link non si viene rimandati al sito della TIM ma ci si ritrova a scaricare un archivio ZIP dal nome: Fattura [Numero Linea].ZIP.
Dentro l’archivio è situato il file a doppia estensione “Fattura [Numero Linea].PDF.EXE.”, che spesso viene confuso con un semplice PDF.
Così quando ingenuamente si apre il file tutti i dati su PC e Server vengono immediatamente crittografati.
Come comportarsi
Per prevenire l’attacco malware il consiglio è di controllare bene ogni email della TIM che arriva sul PC, evitando di aprire quelle sospette o non chiare.
In caso di attacco effettivo bisogna rivolgersi immediatamente a un centro di assistenza informatica per evitare ulteriori danni.
Diginetica è il vostro partner per la sicurezza informatica
Per ridurre i rischi Diginetica può:
- proporvi un servizio di controllo del backup, indispensabile per recuperare i dati nel caso in cui l’attacco informatico abbia successo;
- affiancarvi nella scelta e nella fornitura di un buon antivirus, un firewall e ulteriori sistemi di sicurezza e controllo periodico del computer;
- formare il personale sui comportamenti da tenere per minimizzare il rischio di contrarre questi pericolosi software maligni.
