Oggi navigando su internet sono venuto a conoscenza di un CyberAttack che mi ha un può preoccupato. Questo attacco comporta l’invio di e-mail a mailing list oppure forum online dove i messaggi contengono informazioni relative a recenti avvertimenti in Tibet. Questi messaggi possono apparire di avere una provenienza da qualche nostro amico o qualche organizzazione famosa ma invece non è cosi.

Il contenuto di questa mail è soltanto una esca, praticamente se noi apriamo dei file che troviamo in allegato a queste mail attiviamo subito un meccanismo il quale in modo silenzioso lancia un file chiamato “c:\Programi\Update|winkey.exe”. Questo è un keylogger che raccoglie e trasmette tutto quello che noi digitiamo sul nostro computer ad un server in esecuzione, il xsz.8800.org per l’esattezza. Questo server è stato utilizzato per molti altri attacchi di questo genere.

Ragazzi state molto attenti alle mail che ricevete.

Condividi