Seguimi su Twitter
Sta circolando via email tra le caselle di posta di tutto il mondo un messaggio nocivo truffaldino che fa uso di una tecnica di spoofing per apparire ai destinatari come inviato dall’indirizzo admin[at]microsoft[dot]com e che include una immagine relativa ad internet Explorer 7.
Il messaggio e-mail, intitolato “Internet Explorer 7 Downloads” invita in maniera subdola gli utenti a scaricare il pachetto IE 7.0 Beta 2, cliccando sull’immagine inclusa nel corpo del messaggio.
In realtà l’immagine porta l’utente malcapitato a scaricare un file chiamato “ie7.0.exe”, ospitato da vari siti web malevoli, un Trojan-Proxy.
F-Secure ha classificato il malware come Virus.Win32.Grum.A, così come Kaspersky e Sophos.
Secondo Sophos, W32/Grum-A è in grado di auto-spedirsi a tutti gli indirizzi di posta presenti nella rubrica del sistema infettato. Il codice nocivo inoltre manomette i registri di sistema per insediarsi nel PC attaccato e scaricare ulteriori file nocivi da internet.
Commenti recenti