Emergenza Coronavirus, per gli hacker è un’opportunità

 

Mentre il mondo tenta di assumere il controllo della diffusione del Coronavirus e cerca di contenere, eliminare e impedire che si diffonda, gli hacker di tutto il mondo stanno cogliendo l’occasione per colpire gli utenti con i loro virus e malware.

L’ultimo indice di minaccia globale per gennaio 2020 scoperta da CheckPoint Software mostra che i criminali informatici stanno sfruttando l’interesse per l’epidemia globale per diffondere attività dannose, con diverse campagne di spam relative allo scoppio del virus.

I virus possono essere trasmessi in varie forme, attraverso la saliva, il tatto o persino attraverso l’aria, e il malware è simile nel senso che trova diversi vettori.

A gennaio e febbraio 2020 la più importante campagna a tema coronavirus ha preso di mira il Giappone, distribuendo Emotet in allegati e-mail malevoli che fingono di essere inviati da un fornitore di servizi di welfare di disabilità giapponese. Le e-mail sembrano riportare dove si sta diffondendo l’infezione in diverse città giapponesi, incoraggiando la vittima ad aprire il documento per ulteriori informazioni. Quando il documento è stato aperto, Emotet viene scaricato sul computer della vittima.

Emotet è un Trojan avanzato, auto-propagante e modulare. In origine era un Trojan bancario, ma recentemente è stato utilizzato come distributore di altri malware o campagne dannose. Utilizza più metodi per mantenere la persistenza e le tecniche di evasione per evitare il rilevamento. Può anche diffondersi tramite e-mail di spam di phishing contenenti allegati o collegamenti dannosi.

Quindi, come evitare di cadere vittima di questi tentativi di truffa? I consigli di CheckPoint per un comportamento online sicuro sono:

• Assicurarsi di ordinare prodotti da una fonte autentica. Un modo per farlo è NON fare clic sui collegamenti promozionali nelle e-mail, e invece su Google il rivenditore desiderato e fare clic sul collegamento dalla pagina dei risultati di Google.
• Attenzione alle offerte “speciali”. Uno sconto dell’80% su un nuovo iPhone o “una cura esclusiva per Coronavirus per $ 150” di solito non è un’opportunità di acquisto affidabile o affidabile.
• Fare attenzione ai domini simili, agli errori di ortografia nelle e-mail o ai siti Web e ai mittenti di e-mail sconosciuti.
• Proteggersi con un’architettura informatica end-to-end per prevenire attacchi zero-day