ATTENZIONE: Falsa email Microsoft che propone malware mascherato da un finto aggiorna

Falsa email Microsoft che propone malware mascherato da un finto aggiornamento di sicurezza

Di Feliciano Intini Chief Security Advisor Microsoft Italia

Abbiamo evidenza che anche alcuni clienti italiani stanno ricevendo la finta email Microsoft segnalata prima dal SANS e poi documentata dal Microsoft Security Response Center (MSRC) e dal Microsoft Malware Protection Center (MMPC). Si tratta di una email dal titolo "Security Update for OS Microsoft Windows" che sembra provenire da Microsoft (il finto indirizzo è securityassurance AT microsoft.com) e vorrebbe indurre l'utente ad eseguire l'allegato: questo è proposto come aggiornamento di sicurezza Microsoft, in realtà si tratta del Trojan Backdoor:Win32/Haxdoor. E' particolarmente insidiosa per diversi motivi:

* si sta diffondendo in corrispondenza del giorno dedicato all'emissione dei bollettini
* viene utilizzato il nome di Steve Lipner, che è davvero uno tra i più noti esperti di sicurezza di Microsoft Corporation
* sembra essere firmata con PGP per renderla più simile alle notifiche di sicurezza che Microsoft invia in corrispondenza delle emissioni di bollettini: ovviamente la firma non è autentica, ma i pochi che proverebbero a controllarla sono anche abbastanza avveduti da capire a colpo d'occhio che si tratta di una finta email

Continua qui

[Amon88]

Ancora sezione sbagliata, ma ti vuoi imparare a usare sto forum????

Segnalo.

[novezeroquattro]

Ti vuoi imparare?

[maxlaz]

Non mi pare sbagliato postarlo quì. E' cmq un forum di un SO Microsoft.

[Amon88]

Originariamente inviato da novezeroquattro

Ti vuoi imparare?

Cosa c'è che non va?

[novezeroquattro]

Imparati l'itagliano...

[Amon88]

Originariamente inviato da novezeroquattro

Imparati l'itagliano...

Oh, si, scusa, non mi ero ricordato di postare sul forum della Zanichelli.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da maxlaz

Non mi pare sbagliato postarlo quì. E' cmq un forum di un SO Microsoft.

C'è la sezione sicurezza con l'apposita sottosezione "News - AV e sicurezza" per queste cose. Eppure sta lì, basta darci una occhiata no?

EDIT: occhio a leggere le linee guida per postare una news prima.

Saluti.

[maxlaz]

Originariamente inviato da Nicodemo Timoteo Taddeo

C'è la sezione sicurezza con l'apposita sottosezione "News - AV e sicurezza" per queste cose. Eppure sta lì, basta darci una occhiata no?

EDIT: occhio a leggere le linee guida per postare una news prima.

Saluti.

Lo so.

Ma visto che si tratta di un avviso importante, una tantum, si può anche metterlo qui. Non tutti, tutti i giorni, si fanno una rassegna stampa di tutte le sezioni del forum...

un pò di elasticità non fa mica male...

bye

[Gianky....! :D :)]

Originariamente inviato da Nicodemo Timoteo Taddeo

C'è la sezione sicurezza con l'apposita sottosezione "News - AV e sicurezza" per queste cose. Eppure sta lì, basta darci una occhiata no?
....

[Amon88]

Originariamente inviato da maxlaz

Lo so.

Ma visto che si tratta di un avviso importante, una tantum, si può anche metterlo qui. Non tutti, tutti i giorni, si fanno una rassegna stampa di tutte le sezioni del forum...

un pò di elasticità non fa mica male...

bye

Non è un avviso importante, per favore. Email di fishing di questa tipologia girano da anni.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da maxlaz

Lo so.

Ma visto che si tratta di un avviso importante, una tantum, si può anche metterlo qui.

L'una tantum chi la decreta? E “who watch the whatchmen?”

In ogni caso sull'importante, beh... a me sono parecchi anni che arrivano email millantate Microsoft, sarà perche se stavolta c'è il nome di Steve Lipner allora gli utenti ci credono e ci cascano? Chi lo conosce sto tizio qui? Secondo me quelli che non ci cascavano prima non ci cascheranno ora, e viceversa. Che le email arrivano in un momento di aggiornamenti del sistema operativo? Ma a me sono sempre arrivate ed immagino anche agli altri, non credo che faccia poi tutta sta differenza stavolta. Che sembrano firmate PGP? Suvvia... la gran massa degli utenti neppure sa cosa sia PGP, figurarsi se questo possa essere argomento per convincerli di più rispetto a prima.


Come vedi sono scesi nell'OT, questo post andrebbe in un'altra sezione del forum, ma “who watch the whatchmen?”


Saluti.

[bio82]

Originariamente inviato da Amon88

Oh, si, scusa, non mi ero ricordato di postare sul forum della Zanichelli.

non è il forum della zanichelli ma prova a considerare l'idea di scrivere in italiano...


bio

[Amon88]

Originariamente inviato da bio82

non è il forum della zanichelli ma prova a considerare l'idea di scrivere in italiano...


bio

E tu prova a trattenerti da commenti assolutamente inutili su un pronome di troppo, il cui uso tra l'altro è comunemente accettato nella lingua italiana parlata.

Professore.

[Nicodemo Timoteo Taddeo]

Originariamente inviato da bio82

non è il forum della zanichelli ma prova a considerare l'idea di scrivere in italiano...

Una volta qui mi accusavano di andare OT, eppure discutevo solo di informatica e del mondo che vi gira attorno...


Saluti.

[khelidan1980]

Originariamente inviato da Amon88

Non è un avviso importante, per favore. Email di fishing di questa tipologia girano da anni.

Ti propongono anche numerosi set completi da pesca...

[Amon88]

Originariamente inviato da khelidan1980

Ti propongono anche numerosi set completi da pesca...

Ahaha! Bella... "ph", of course.

E finito lo Spamm il Trolling +1 etc?

Gli user vanno avvisati prima che qualcosa possa succedere non dopo .
La sezione è corretta, pirima di postare qualcosa contro di me rivolegetevi al moderatore e fatevi conigliare.
Il vostro accanimento (e mi riferisco ai soliti di altri forum Import) dovrebbe essere punito

[WarDuck]

Certo che flammare su tutti i thread dove scrive dovella anche quando quel poveraccio non ha fatto niente di malvagio...

Originariamente inviato da WarDuck

Certo che flammare su tutti i thread dove scrive dovella anche quando quel poveraccio non ha fatto niente di malvagio...

IO flammare? ma scherzi?
Qui si confonde serietà con Flame e Troll to Correct User?

Quando la notizia non è di vostro interesse non postate per il solito +1, lasciate leggere a chi la notizia torna o può tornare utile.