Attacco informatico alla Regione Lazio
Scritto da pieru il 03 Ago 2021 | Archiviato in: Attacchi hacker
Qualche giorno fa i media tradizionali hanno parlato di un “attacco hacker alla Regione Lazio”, il succo della vicenda è che i sistemi informatici della Regione si sono beccati un cryptolocker con annessa richiesta di riscatto.
Devo essere sincero: ho pensato subito a qualche sfaccendato dipendente regionale, magari stravaccato sul divano in remote working, che ha cliccato su un allegato di una mail fraudolenta. Beh, pare che le cose non siano andate così e che l’attacco sia stato parecchio più sofisticato.
Maggiori dettagli sul sito di Paolo Attivissimo oppure su radio 24.
Tra le tonnellate di spam ricevuto oggi ce n’è uno un po’ particolare… come giustamente hanno fatto notare su questo sito il banner reclamizza 4 diversi tipi di rimedi per la disfunzione erettile. 
Oggi la giornata promette bene: si comincia con 24 milioni di dollari da spartire. Niente male. Sono passati anni dalle prime truffe nigeriane, eredità, lotterie, donazioni…. tutte sempre con lo stesso schema eppure, tristemente, funzionano ancora. Adesso vanno di moda i referenti cinesi, anche questo è un segno dei tempi
Una bella proposta di lavoro… che in questo periodo ci vuole proprio! Peccato che si tratti nel migliore dei casi una truffa in cui ci fregano dei soldi… nel peggiore la proposta per collaborare a un meccanismo di riciclaggio di denaro di dubbia provenienza!
Questo tentativo di phishing è più buffo del solito a mio modesto parere. Oltre ai numerosi errori di ortografia e sintassi nel corpo della mail non viene neanche nominata la banca, questa potrebbe essere una buona idea dal punto di vista dello spammer, peccato che manca qualcosa… una cosa importante.
Questo tentativo di phishing è un pelo più sofisticato del solito: si rivolge a venditori su e-bay. Il trucco è il solito: il link nella mail (attivo) sembra un link legittimo ad e-bay ma cliccandoci sopra si viene portati su un sito differente che sembra e-bay e chiede user name e password.