giovedì, 14 novembre 2019

W la Privacy

W la Privacy

Attenzione al ransomware che arriva tramite PEC

01/11/2019

MILANO - La Posta Elettronica Certificata (PEC), soluzione adottata sia per gestire i rapporti con la pubblica amministrazione sia quando risulti necessaria prova certa dell'avvenuta comunicazione, è sempre più diffusa. Di pari passo, attira una sempre maggiore attenzione da parte di malintenzionati. 

Il CERT-PA (Computer emergency response team della Pubblica amministrazione) ha scoperto che da qualche tempo va diffondendosi proprio tramite PEC una nuova variante del ransomware FTCODE, che già aveva provocato danni nel mese di settembre.

Poiché la PEC viene usata anche per comunicare con clienti e fornitori, FTCODE si cela all'interno di un messaggio che può presentarsi come una fattura in scadenza o una comunicazione analoga. In allegato c'è un archivio, che a sua volta contiene un file in formato Word (.doc), il quale ospita una macro malevola.

Credendo che si tratti davvero quanto dice di essere, chi apre il file accetta l'attivazione delle macro è viene infettato dal ransomware vero e proprio, che provvede a cifrare i dati (ma non le cartelle di sistema di Windows) e a richiedere un riscatto.

Nei casi come questo, la raccomandazione è quella di dotarsi di una buona soluzione di sicurezza (antivirus, antimalware) e di stare in guardia e non fidarsi di tutto ciò che arriva nella loro casella di posta, anche se ha un aspetto ufficiale.

Il malware può arrivare anche via posta certificata.

 

(Fonte: Agenzia per l'Italia Digitale)

    


maggiori informazioni su:
www.fedeprivacy.org



Tutte le news

Calendario Corsi 2019

Sicurezza 2019 - Fiera Milano

Ethos Academy
Pad 7 - Stand S01 - T02

  • Videosorveglianza e Privacy
    13/14 novembre
  • Norme CEI Antintrusione
    13 novembre
  • Norme CEI Valutazione del rischio
    13 - 14 novembre
  • Responsabilità civili e penali
    13 - 14 novembre
  • Norme CEI Videocontrollo
    14 novembre
  • Codice di prevenzione incendi
    15 novembre

Privacy Channel

Ethos Academy
Privacy Officer e consulente della privacy nel settore Videosorveglianza

  • Bologna
    20-21 febbraio 2020

Pillole formative

Ethos Academy propone corsi propedeutici che portano alla certificazione degli operatori
Scopri la programmazione »

Rimani aggiornato sulle nuove normative