Il
C.R.A.M. di
TG Soft ha registrato nella mattina di oggi, 4 Marzo 2013, una diffusione notevole di finte email della costa crociere aventi in allegato dei finti biglietti.
Di seguito, possiamo osservare un esempio della email:
Come si può vedere il mittente è "Costa Crociere Webticket", e riporta che in allegato ci sono i biglietti per la prenotazione effettuata. Ovviamente il file compresso in allegato, contiene un file eseguibile renominato ".pdf.exe" per nascondere la sua vera natura dato che, di default Windows nasconde le estensioni per i tipi di file conosciuti. In questo modo, l'utente non si accorge di aprire un file eseguibile ma pensa di consultare un file pdf contenente il biglietto di una prenotazione ovviamente fasulla.
Come si può notare nella seguente immagine, il file si chiama "Costa_Crociere_Webticket.PDF.exe" ed i dettagli del file fanno capire che è tutt'altro che un biglietto della Costa Crociere.
Il file eseguibile, intercettato da Vir.IT eXplorer con la versione 7.3.58 come Trojan.Win32.Zyx.SK, è un dropper di vari malware tra cui anche il Trojan.Win32.Banker.RQ.
Il
C.R.A.M. di
TG Soft SCONSIGLIA VIVAMENTE di aprire file allegati di email da parte di sconosciuti, o come in questo caso, di diffidare dalle email se non avete effettuato ordini, prenotazioni, spedizioni, ecc...
Ricordiamo che i clienti della versione PRO, possono contattare direttamente il Team di sviluppo della
TG Soft telefonando i due numeri dedicati per l'assistenza, ovvero il 049.631748 e 049.632750.
Ogni informazioni pubblicata sul nostro sito può essere utilizzata e pubblicata su altri siti internet, blog, forum, facebook e/o in ogni altra forma sia in modalità cartacea che elettronica a patto che venga sempre e comunque citata la fonte esplicitamente “Fonte: C.R.A.M. by TG Soft www.tgsoft.it” con link cliccabile all'informativa e/o pagina web originale da cui sono stati estrapolati contenuti testuali, spunti e/o immagini.
Sarà gradito nel caso di utilizzo dell'informativa del C.R.A.M. by TG Soft www.tgsoft.it nella relazione di articoli di sintesi il riconoscimento/ringraziamento di seguito “Si ringrazia il Centro Ricerche Anti-Malware C.R.A.M. by TG Soft di cui segnaliamo il link diretto all'informativa originale:[link diretto cliccabile]”
