Benvenuto, oggi è: giovedì 29 luglio 2010

Virus mail di Microsoft

Falsa email Microsoft, propone un malware mascherato da un finto aggiornamento di sicurezza.

E’ questa la mail (che sostiene di contenere un aggiornamento di sicurezza rilasciato dall'azienda stessa dovein allegato c'è un file eseguibile) che sta girando firmata da Microsoft che però contiene un trojan.
Il patch day mensile, quello del 14 ottobre, è stata l’occasione ghiotta per l’innesco di questa nuova minaccia che circola in rete.

La mail dal titolo ‘Security Update for OS Microsoft Windows’ induce l'utente ad eseguire l'allegato: questo è proposto come aggiornamento di sicurezza Microsoft, in realtà si tratta del Trojan Backdoor:Win32/Haxdoor.

E' particolarmente insidiosa per diversi motivi:

Viene utilizzato il nome di, che è davvero uno tra i più noti esperti di sicurezza di Microsoft Corporation.

Sembra essere firmata con PGP per renderla più simile alle notifiche di sicurezza che Microsoft invia in corrispondenza delle emissioni di bollettini: ovviamente la firma non è autentica, ma i pochi che proverebbero a controllarla sono anche abbastanza avveduti da capire a colpo d'occhio che si tratta di una finta email.

Quello che rimane un piccolo errore degli ideatori della truffa è che Microsoft non distribuisce mai i propri aggiornamenti di sicurezza via email, ma, a parte i più scaltri, l’obiettivo della minaccia è, ovviamente, la maggioranza poco esperta o ‘ingenua’ che, vedendosi recapitare un messaggio da mittente così autorevole e con firma in calce di un esperto della portata di Steve Lipner, non può far altro che cliccare su esegui e il danno è fatto.

News

Virus mail di Microsoft