Un pericoloso malware si sta diffondendo rapidamente attraverso false mail dell’Agenzia delle Entrate.

All’interno della mail che arriva c’è un file F24 opportunamente infettato dall’ideatore di questo phishing che serve appunto per carpire credenziali bancarie e indirizzi e-mail tra i quali quelli dei domini più noti e degli indirizzi pec usati da professionisti e uffici pubblici.

La finalità infatti è anche quella di controllare un pc ed utilizzarlo successivamente per infettarne altri.
Il Centro nazionale anticrimine informatico per la protezione delle infrastrutture Critiche della Polizia postale, che sta ancora analizzando a fondo il virus, ha scoperto che si tratta di una evoluzione del precedente malware Zeus/Panda.

Con l’installazione del virus, gli hacker controllano a distanza le macchine e sottraggono dati personali, come credenziali di accesso a servizi bancari e le password di caselle di posta elettronica, anche certificata.

Ecco i 5 consigli da seguire della Polizia postale per mettere in sicurezza i propri sistemi: Inserire all’interno della blacklist perimetrale i domini comunicati negli IOC (Indicatori di Compromissione); Tracciare attraverso i propri apparati di monitoraggio della rete i client infetti e quindi porli offline; Verificare se i siti internet target del malware sono stati acceduti e procedere, da una diversa postazione, al cambio della password e alla eventuale disconnessione di sessioni attive e sospette; Bonificare i dispositivi infetti e messi offline in precedenza; Aggiornare i propri sistemi antivirus ed antimalware ed effettuare scansioni sul proprio parco “macchine” circostante.