Diffusione di malware attraverso finti modelli F24 dell’Agenzia delle Entrate

La Polizia Postale e delle Comunicazioni segnala una campagna di diffusione di un pericoloso malware, attuata mediante l’invio di false email che simulano comunicazioni da parte dell’Agenzia delle Entrate.

Il virus - variante evolutiva del noto malware Zeus/Panda - si diffonde con l’apertura di un falso modello F24, allegato all’email; una volta installato sul sistema della vittima, esso mira a carpire preziosi dati personali, come le credenziali di accesso a servizi bancari e le password di caselle di posta elettronica, anche certificata. Da un punto di vista tecnico, il malware agisce consentendo ai malfattori di assumere “a distanza”, ed all’insaputa della vittima, il controllo della macchina infettata, dalla quale i dati vengono carpiti e successivamente trasmessi, e che viene a sua volta utilizzata per infettare altri dispositivi.

Per approfondire: PandaBanke prende di mira le organizzazioni italiane

Le attività di analisi informatica condotte della Polizia sono state rese possibili attraverso una sofisticata tecnica di “reindirizzamento” del traffico malevolo, generato dai computer infetti e diretto verso i centri di controllo predisposti dagli autori del reato. Ciò è stato reso possibile grazie alla creazione di un’infrastruttura di rete, appositamente creata in tempi rapidissimi con la collaborazione della società italiana di sicurezza informatica TS Way. 

Cosa fare?

L’invito è quindi quello di cestinare immediatamente questo tipo di messaggi ricevuti sulla posta elettronica e quindi di non aprire in alcun modo gli allegati contenuti. Nel caso siate comunque incappati nella frode è meglio rivolgersi alle associazioni di riferimento (ad esempio lo “Sportello dei Diritti”) per valutare immediatamente tutte le soluzioni del caso.