Per utilizzare questa funzionalità di condivisione sui social network è necessario accettare i cookie della categoria 'Marketing' ![Crea PDF]( "Crea PDF")
Per visualizzare questo banner informativo è necessario accettare i cookie della categoria 'Marketing'
![Banca dati, normativa sulla sicurezza]()
In circolazione una falsa patch di Microsoft
E' in circolazione un messaggio di posta elettronica che invita i destinatari a scaricare una falsa patch dal sito di Microsoft.
La pagina Web alla quale gli utenti vengono indirizzati è simile alle pagine del sito di Microsoft e fino a qualche giorno fa era raggiungibile anche attraverso l'indirizzo syntax.at/microsoft attualmente non più attivo.
Le segnalazioni del messaggio "sospetto" sono giunte a un noto quotidiano, che si occupa di sicurezza informatica, da parte di alcuni lettori e il file "patch.exe" che si dovrebbe scaricare non è stato rilevato da nessuno dei più diffusi antivirus disponibili sul mercato.
''Patch.exe'' ha le dimensioni di circa 1 MB e, una volta lanciato, installa in Windows file e directory e in automatico cerca di attivare una connessione a ircd.mircx.com, un sito che cerca poi di raggiungere il client IRC.
Gli esperti pensano che gli eseguibili necessari per l'attivazione di questa connessione facciano parte di un tool controllabile da remoto, al quale i cracker, attraverso IRC, possono inviare informazioni e prelevare dati.
La pagina Web alla quale gli utenti vengono indirizzati è simile alle pagine del sito di Microsoft e fino a qualche giorno fa era raggiungibile anche attraverso l'indirizzo syntax.at/microsoft attualmente non più attivo.
Le segnalazioni del messaggio "sospetto" sono giunte a un noto quotidiano, che si occupa di sicurezza informatica, da parte di alcuni lettori e il file "patch.exe" che si dovrebbe scaricare non è stato rilevato da nessuno dei più diffusi antivirus disponibili sul mercato.
''Patch.exe'' ha le dimensioni di circa 1 MB e, una volta lanciato, installa in Windows file e directory e in automatico cerca di attivare una connessione a ircd.mircx.com, un sito che cerca poi di raggiungere il client IRC.
Gli esperti pensano che gli eseguibili necessari per l'attivazione di questa connessione facciano parte di un tool controllabile da remoto, al quale i cracker, attraverso IRC, possono inviare informazioni e prelevare dati.
I contenuti presenti sul sito PuntoSicuro non possono essere utilizzati al fine di addestrare sistemi di intelligenza artificiale.
Pubblica un commento
Ad oggi, nessun commento è ancora stato inserito.Banca Dati di PuntoSicuro
