False pec dell'Inps

La nuova campagna di phishing che, tramite posta elettronica certificata, consegna dei messaggi nei quali sono riportate false comunicazioni di addebito da parte dell'Inps è una variante della campagna sLoad già precedentemente attiva.

Le email fanno parte di una campagna di phishing che ha lo scopo di far accedere le potenziali vittime al collegamento identificato nel messaggio con la frase "dettaglio degli addebiti e degli importi dovuti" evidenziata in blu, attraverso il quale viene scaricato un malware nel computer della vittima. Il malware in questione è conosciuto come sLoad ed è uno dei 4 virus informatici più diffusi in Italia.

Questa minaccia è in grado di rimanere nascosta ai sistemi antivirus per lungo tempo, durante il quale i criminali possono trafugare i dati contenuti sulla macchina vittima ed installare ulteriori impianti malevoli (tra cui Gootkit) per condurre frodi, ricatti e uno svariato numero di abusi.

Fonti:

Wired - Dietro le false pec dell'Inps c'è una lunga campagna di attacchi hacker

Credits:

Di Istituto nazionale della previdenza sociale - www.inps.gov.it, Pubblico dominio, Collegamento