In occasione del "patch day" del 14 ottobre sta girando una email apparentemente firmata da Microsoft che però contiene un trojan.
Il patch day mensile, ossia il giorno in cui Microsoft rilascia gli aggiornamenti di sicurezza per i propri prodotti, deve sembrare un ottimo momento per diffondere malware spacciandosi per l'azienda di Redmond.
In queste ore, infatti, diversi utenti stanno segnalando a Microsoft di aver ricevuto un'email che sostiene di contenere un aggiornamento di sicurezza rilasciato dall'azienda stessa; in allegato c'è un file eseguibile.
A peggiorare la situazione c'è il fatto che la missiva sembra firmata da Steve Lipner - responsabile dei programmi di sicurezza di Microsoft - e presenta quella che sembra una firma Pgp perfettamente in regola.
Il file allegato, come si può immaginare, contiene un trojan, identificato come Trojan.Backdoor.Haxdoor, che consente all'attaccante di prendere da remoto il controllo del Pc.
Microsoft, naturalmente, non distribuirà mai i propri aggiornamenti di sicurezza via email.
Fonte:
Zeus News
Nounou
*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*^*
Il cuore ha delle ragioni che la ragione non conosce.
Blaise Pascal