Data pubblicazione: 12/07/2016
Descrizione: Notizia ormai certa la presenza di un nuovo malware della famiglia ramsonware, quella divenuta famosa con il "virus della polizia postale" e simili che crypta i dati della vittima e chiede un riscatto in denaro.
Oltre 500.000 le persone colpite da questa nuova minaccia dalla quale vogliamo mettervi in guardia.
Come si riconosce:
Locky arriva per email con un oggetto simile al seguente:
"ATTN: Fattura J-98223146"
Alla email è sempre allegato un file doc, che spesso viene aperto dall'ignara vittima curiosa di leggerne il contenuto.
Alla lettura, il testo sembra indecifrabile ed è qui che il malware colpisce.
Avverte infatti l'utente che in caso di lettura difficoltosa DEVE ATTIVARE LE MACRO .
Attivandole, si da il via al download segreto della restante parte del codice maligno, che infetta e cripta tutti i files più conosciuti (immagini, documenti di office e molti altri), chiedendo poi un riscatto che può arrivare sino a quasi 400 €.
Attenzione dunque alle email di con oggetti simili... specialmente se portano con se documenti di Word.
Link utile: https://www.avira.com/it/locky-ransomware-lp/?x-a-source=AME&x-a-utoken=bbd5bcad