Aggiornamento Microsoft via Email? No è malware

E' in circolazione un nuovo malware mascherato però con un messaggio email che potrebbe indurre in inganno. Come riporta blog.technet.com, alcuni utenti hanno ricevuto un messaggio email avente per mittente un indirizzo Microsoft, ovviamente falso; il testo del messaggio segnala la disponibilità di un importante aggiornamento.

L'utente rimane spaventato anche da un altro particolare: il messaggio ammonisce che il sistema operativo diverrà inutilizzabile qualora l'update non venga effettuato entro 12 ore. L'aggiornamento proposto in realtà nasconde il malware IRC.Backdoor.Trojan.

Chi ha ideato questo malware ha ovviamente voluto puntare nel creare panico nell'utente: il pc inutilizzabile se non viene aggiornato entro 12 ore è una minaccia seria. A ciò bisogna aggiungere il falso indirizzo Microsoft da cui il messaggio viene inviato: un ulteriore elemento volto a creare fiducia nell'utente.

Va chiarito subito come Microsoft, solitamente e all'utenza comune, non invii email simili per segnalare aggiornamenti: gli strumenti ufficiali restano i ben noti articoli pubblicati sulle pagine web e il sistema automatico Microsoft Windows Update. A questo indirizzo sono pubblicati ulteriori dettagli per capire se un messaggio è realmente stato inviato da Microsoft.

Nella fattispecie, come segnalato da Joe Wilcox, il sistema User Account Control mette al riparo da questa tipologia di malware; questo indirizzo è disponibile un breve e interessante articolo dedicato.