Link alla notizia: https://www.hwupgrade.it/news/sicurezza-software/attenzione-a-strrat-arriva-via-mail-si-finge-un-ransomware-ma-ruba-dati-e-password_98001.html

Il malware, che si diffonde tramite una campagna di phishing, finge di criptare file ma in realtà installa una backdoor per sottrarre dati alla macchina colpita

Click sul link per visualizzare la notizia.

sarebbe carino capire COME scarichi il payload
dalla foto SEMBRA un pdf, e solitamente i viewer hanno tutti i referreal esterni bloccati.
quindi le opzioni di sicurezza sarebbe sempre quelle
a meno che abbia invece altre estensioni, ed anche li sarebbe interessante sapere quali e come

Fino a che il testo è in inglese, secondo me è facilmente individuabile anche da utenti meno consapevoli del problema. Poi dovrebbe esserci sempre un antivirus che scansiona le mail. I link esterni in azienda dovrebbero passare da un proxy, proprio per questo.

sarebbe carino capire COME scarichi il payload
dalla foto SEMBRA un pdf, e solitamente i viewer hanno tutti i referreal esterni bloccati.
quindi le opzioni di sicurezza sarebbe sempre quelle
a meno che abbia invece altre estensioni, ed anche li sarebbe interessante sapere quali e come

un allegato anche se ha l'icona pdf o doc non significa che è realmente un pdf o un doc

un allegato anche se ha l'icona pdf o doc non significa che è realmente un pdf o un doc

esatto
il che si ricollega alla seconda casistica da me citata.