Spoiler di Game of Thrones via e-mail per diffondere malware

La società di cyber-sicurezza Proofpoint ha diramato una nota in cui spiega che un gruppo di hacker sta cercando di ingannare gli appassionati della serie Game of Thrones (in italiano Il Trono di Spade) con spoiler falsi utilizzati da esca via e-mail per diffondere malware. Le prime e-mail di questa nuova tipologia sono state rilevate lo scorso 10 agosto, con l'oggetto: "Wanna see the Game Of Thrones in advance?", vuoi vedere il Trono di Spade in anticipo?

Nel testo delle e-mail inviate è possibile leggere alcuni dettagli generali riguardo alle note salienti degli episodi successivi oltre ad un riferimento all'allegato presente che promette di mostrare un'anteprima di alcune scene in modo da confermare l'affidabilità del tutto. L'allegato è però un file "docx" che, naturalmente, non offre alcuna anteprima. Al suo interno è presente un Remote Access Trojan (RAT), che può compromettere il computer in uso.

Gli aggressori vogliono sfruttare le tempistiche particolarmente calde per gli appassionati della serie TV, soprattutto in considerazione del fatto che il finale della Stagione 7 è proprio dietro l'angolo. In aggiunta, il recente incidente informatico che ha visto come vittima HBO, che è stata derubata di circa 1,5 TB di dati e qualche episodio, dà maggiori speranze agli utenti che, illegalmente, puntano a vedere in anticipo un numero ancora più consistente di contenuti.

Nel caso segnalato da Proofpoint l'e-mail si rivolge soprattutto ad utenti non troppo esperti e cauti, tuttavia con la democratizzazione della pirateria e la sua facilità d'uso è probabile che ad essere attratti dal testo possano essere in tanti. Secondo la compagnia di sicurezza attacchi di questo tipo (RAT) sono stati eseguiti in passato da alcuni gruppi di hacker associati al governo cinese, ed è possibile che anche questo attacco sia stato eseguito dagli stessi attori.

In questa pagina potete trovare ulteriori dati tecnici.