******************************************************************<\/p>\n
Alert ID : GCSA-06105
\n Data : 30 Novembre 2006
\n Titolo : Ricezione di falsi messaggi di posta da presunti
\n studi legali<\/p>\n
******************************************************************<\/p>\n
:: Descrizione del problema:<\/p>\n
Nelle ultime ore siamo stati messi a conoscenza di un crescente
\n fenomeno di inoltro di falsi messaggi di posta provenienti da
\n presunti studi legali.<\/p>\n
Tali messaggi, ricevuti gia’ da vari utenti della rete GARR,
\n presentano come mittente uno studio legale (Gentili e associati) ed
\n accusano il destinatario di aver inoltrato messaggi di spam,
\n minacciandolo di procedere per vie legali se tale comportamento non
\n fosse interrotto. Viene inoltre fornito un link ad un indirizzo web
\n per scaricare un presunto tool di rimozione malware
\n (removal_tool.exe).<\/p>\n
Riportiamo in calce un esempio di messaggio.<\/p>\n
Dall’analisi effettuata e’ stato appurato che si tratta di messaggi
\n fasulli concepiti con lo scopo di indurre il destinario a
\n connettersi al sito web indicato (il cui IP address e’ assegnato ad
\n un ISP russo) per scaricare il file sospetto removal_tool.exe.<\/p>\n
Il mittente dei messaggi varia continuamente e, in ogni caso, si
\n tratta di un’informazione assolutamente falsificabile.<\/p>\n
Il file removal_tool.exe e’ stato classificato come possibile
\n Spamming Trojan da uno degli antivirus da noi impiegati.<\/p>\n
:: Come comportarsi:<\/p>\n
Ignorare i messaggi di posta ricevuti da mittenti simili a
\n quelli appena descritti e non connettersi ai siti indicati nei
\n messaggi stessi.<\/p>\n
:: Esempio di messaggio:<\/p>\n
Gentile utente nome@dominio.it<\/a>,<\/p>\n sono l’avvocato Gianluca Gentili titolare dell’omonimo studio Legale, ..<\/p>\n
\nmi trovo costretto a riscriverle perch continuano ad arrivarmi
\ndal suo indirizzo di posta nome@dominio.it<\/a> messaggi dal
\ncontenuto esplicito.<\/p>\n