Mandare gli auguri di Natale ad amici e conoscenti attraverso cartoline elettroniche inviate via mail sta diventando sempre pi\u00f9 popolare anno dopo anno. Ma, come sempre, le festivit\u00e0 natalizie diventano un appuntamento fisso nell\u2019agenda dei distributori di spam. Per questo G Data si aspetta un aumento significativo dello spam in coincidenza con il Natale e l\u2019arrivo del nuovo anno. I cyber criminali usano e-card contraffatte o pagine web modificate all\u2019uopo per distribuire malware ed infettare cos\u00ec i computer degli utenti per poi prenderne il controllo.<\/p>\n
Come da tradizione, gli spammer incrementano la loro attivit\u00e0 in occasione di eventi speciali o vacanze annuali. Gli esperti di G Data hanno catalogato un numero molto elevato di varianti relative a cartoline elettroniche di auguri per Natale e per il nuovo anno.<\/p>\n
Ralf Benzm\u00fcller, Manager di G Data Security Labs: \u201cIl numero delle e-card di auguri contraffatte non \u00e8 cambiato in maniera rilevante rispetto all\u2019anno passato, ma come sempre assistiamo a un aumento significativo delle stesse durante il periodo natalizio. I criminali online, infatti, puntano molto su questo mezzo per ottenere risultati dal momento che in questo periodo le persone sono pi\u00f9 predisposte a cliccare, magari senza pensarci, su file allegati o link che rimandano a siti web di auguri."<\/em><\/p>\n Particolare attenzione al campo \u201coggetto\u201d<\/strong> Cancellare gli allegati e attenzione ai link<\/strong> Bisognerebbe fare attenzione anche a quelle mail che invitano a cliccare un link e quindi scaricare un file. I siti che possono apparire in questo caso, sebbene ad un primo colpo d\u2019occhio possano sembrare normali, nascondono solitamente del malware che viene scaricato nel computer dell\u2019utente.<\/p>\n Un altro mezzo per infettare i pc di chi riceve una e-card \u00e8 una richiesta di update del flash player, di vari mp3 player piuttosto che di un particolare codec. Una volta che viene aperta la falsa pagina web di auguri si apre di norma un pop up che invita a scaricare un update per determinati software. In questo caso non bisogna scaricare mai nulla perch\u00e9 gli update software genuini non si presentano via pop up e di norma si scaricano direttamente dal sito Internet del produttore.<\/p>\n Siti infetti di e-card<\/strong> Le conseguenze di un\u2019infezione<\/strong> Suggerimenti per la sicurezza<\/strong><\/p>\n -Cancellare le e-card provenienti da mittenti anonimi senza neppure leggerle Tutti i trucchi degli spammer per infettare il Pc tramite finte e-card di auguri.<\/p>\n","protected":false},"author":10,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"cybocfi_hide_featured_image":"","footnotes":""},"categories":[559],"tags":[472,11045],"class_list":["post-3517","post","type-post","status-publish","format-standard","hentry","category-sicurezza","tag-natale","tag-spam"],"yoast_head":"\n
I veri provider di cartoline elettroniche di auguri mettono sempre il nome completo del mittente nell\u2019oggetto della mail. Cartoline di auguri che provengono \u201cda un amico\u201d o \u201cda un vicino di casa\u201d o perfino \u201cda un collega\u201d o da qualsiasi altra fonte anonima dovrebbero essere ignorate e immediatamente cancellate. Errori di battitura e di grammatica nell\u2019oggetto della mail o nel testo stesso sono un altro indizio chiaro della falsit\u00e0 del messaggio.<\/p>\n
In alcune mail la cartoline di auguri si presenta come un semplice file allegato. Queste e-card vanno immediatamente cancellate. I veri provider che offrono questo servizio non mandano mai cartoline di auguri sotto forma di allegato.<\/p>\n
I rischi di infezione non si nascondono soltanto nelle cartoline inviate via mail. G Data ha scoperto anche un certo numero di siti internet infetti che propongono l\u2019invio di cartoline di auguri. Tramite uno script mascherato presente nel sito il browser viene reindirizzato su un determinato server e quindi il Pc viene infettato con un\u2019infezione di tipo drive-by.<\/p>\n
In alcuni casi un virus o un cavallo di Troia possono infettare il sistema attraverso uno dei tanti varchi aperti e quindi registrare i dati personali dell\u2019utente.
In altri casi i computer possono essere inseriti all\u2019interno di una botnet e quindi controllati da remoto dai criminali. In questo caso vengono a loro volta spesso utilizzati come mezzo per distribuire altro spam e malware.<\/p>\n
-E-card con numerosi errori di battitura o di grammatica vanno cancellate immediatamente
-Cancellare le e-mail che presentano cartoline di auguri sotto forma di allegato
-Non cliccare mai su alcun link presente nelle mail senza prima averne considerato le eventuali conseguenze
-Effettuare l\u2019upload di software solo direttamente dal sito del produttore e non attraverso pop up.<\/p>\n","protected":false},"excerpt":{"rendered":"