X tutti

[onei]

Buona domenica a tutti del forum

sò che non è la sezione giusta ma

ho ritenuto opportuno informarvi di un virus che stà bloccando i pc di tante persone

esce una schermata con lo stemma della polizia di stato ((( fasulla naturalmente))))) menzionando articoli di legge e sanzioni in quando si presume che sia stato

violato uno o piu articoli menzionati.......e una truffa!!!!! In quando cè anche mensionato il dovere di un presunto pagamento di multa con conseguenze anche

penali..........naturalmente voi non siete

stupidi che andate subito a pagare ma cè gente che si impaurisce e paga con il dubbio d'aver violato uno di qui articoli in quando si riferiscono a violazioni

riguardanti:

Porno pedofilia, aver scaricato musica o film , ecccc..... Quindi si parla anche di cose serie!!!!............a quando pare anche chi ha un anti virus può prendelo ........sembra

che dopo 72 ore il pc si sblocchi da solo oppure con l'aiuto di un acher...........le persone di dovere sono già informate x lo meno nella mia zona . Sembra venga "" il

virus""""" immesso dall 'estero x ovvie ragioni non dico altro .........spero aver dato un'informazione utile x tutti.....ciao

 

[Roby]

[h=2]Allerta antivirus: e-mail della "Polizia di Stato" minaccia punizioni ma trasporta virus[/h]
Questo articolo vi arriva grazie alle gentili donazioni di "federico" e "riccardo.c****".

E' in corso uno spamming di massa, a giudicare dall'ondata di segnalazioni che m'è piovuta nella casella di posta stamattina: lo scopo è infettare il maggior numero possibile di utenti sfruttando la leva della paura e del senso di colpa per far abbassare le difese. Ecco il testo del messaggio, proveniente di solito dapr_mazzi@poliziadistato.it o indirizzi simili:

Avviso

Sono capitano della polizia Prisco Mazzi. I rusultati dell'ultima verifica hanno rivelato che dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d'autore e sono stati scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la responsabilita amministrativa.

Il suo numero nel nostro registro e 00098361420.

Non si puo essere errore, abbiamo confrontato l'ora dell'entrata al sito nel registro del server e l'ora del Suo collegamento al Suo provider. Come e l'unico fatto, puo sottrarsi alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti d'autore.

Per questo per favore conservate l'archivio (avviso_98361420.zip parola d'accesso: 1605) allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l'accordo che si trova dentro.

La vostra parola d'accesso personale per l'archivio: 1605

E obbligatorio.

Grazie per la collaborazione.​

L'utente che la riceve, se si fa prendere dal panico e non sa che l'indirizzo del mittente di un e-mail si può falsificare con estrema facilità, potrebbe trascurare la grammatica traballante del messaggio e cascarci, aprendo l'allegato.

Certo anche la natura poco ortodossa del messaggio (ma da quando in qua la Polizia di Stato dice "ti abbiamo beccato, ma se prometti che non lo farai più, potrai evitare la punizione"?) può destare qualche perplessità, ma come s'è visto in altre occasioni analoghe, la paura e il senso di colpa (sono in molti quelli che hanno scaricato qualche MP3 non troppo legalmente) scavalcano tranquillamente queste considerazioni razionali. E la trappola scatta.

La trappola, in questo caso, è l'allegato, che è in formato ZIP cifrato per eludere gli antivirus ma contiene un file eseguibile anziché un documento come dice il messaggio. L'eseguibile è per Windows, per cui gli utenti di altri sistemi operativi non corrono alcun rischio.

Secondo quanto mi segnalano numerosi lettori (non ho un originale completo del messaggio e non ci tengo ad averlo, grazie), il file eseguibile si chiama UFFICIALMENTE_ACCORDO.exe e viene già riconosciuto dagli antivirus decenti come una variante del malware Win32/TrojanDownloader.Nurech.NAT.

Stando alle segnalazioni degli utenti, l'attacco sembra provenire o essere transitato da un server della Corea del Sud (negli header c'è gs.venuspos.co.kr).

Chi ha ricevuto il messaggio e ha aperto l'allegato sotto Windows è quindi infetto e deve chiedere l'intervento di un antivirus e di un amico o collega esperto (e darsi le randellate sulle dita per esserci cascato); chi non ha aperto l'allegato può semplicemente cestinare il messaggio.

Inviare segnalazioni alla Polizia di Stato è di dubbia utilità: la Polizia sarà già sommersa di segnalazioni identiche e avrà anche il suo bel daffare a filtrare i messaggi di protesta causati dal fatto che sembra essere il mittente apparente del messaggio-trappola.

 

[onei]

Grazie metus io ho voluto riassumere in poche parole E CMQ. NON NECESSARIAMENTE APRENDO UN'EMAIL PRENDI IL VIRUS , A CHI è CAPITATO MI HA RACCONTATO CHE ACCENDENDO IL PC A CERCATO DI APRIRE INTERNET NON RIUSCENDOCI E DOPO UN PO SALTA FUORI LA SCHERMATA DEL MESSAGGIO SOPRA MENSIONATO.. CONSEGUENZA PC BLOCCATO ORA IO NON SO SE LE INFORMAZIONI CHE HAI SONO LE STESSE MA PARLANDO CON UN AGENTE CHE LAVORA IN UNA SALA OPERATIVA HA DETTO CHE è UN NUOVO VIRUS E CHE SE NON SI HA UN BUON ANTI VIRUS BECCA IL PC UGUALMENTE buona domenica

 

[Aline]

Grazie ciao

 

[Roby]

Non ho idea onei, quello sopra è quello che ho trovato riguardo a quella mail.
Mi sembra strano comunque che il virus agisca senza aprire un eseguibile, o solo aprendo la posta.
Poi tutto è possibile, se trovo qualcosa di più dettagliato lo posto.
Ciao

 

[lorelai]

a me capita che ogni volta che cerco di entrare a vedere sia nella sezione metodi che le altre ....si apre la pagina di pubblicità della Bacardi e devo aspettare qualche secondo per poi accedere alla pagina..........mi devo subire la pubblicità anche qui........
ultimamente succede spesso..............

 

[Roby]

In merito a questa Circostanza che gli indirizzi sia della GDF Sia DEI CC e della Polizia Postale sono intestazioni uniche nel senso non esiste prima che venga emesso l'indirizzo venga posto un nome o altro faccio esempio in modo che prima di aprire vedete Poltel.an@poliziadistato.it come potete vedere alla seconda voce deve apparire an (Ancona) pa (palermo) RM (roma ) e via di seguito che stanno a significare di quale città e la polizia postale , spero che sia stato di aiuto a far capire come ci si deve comportare ..

 

[Roby]

questo indirizzo e chiaramente falso dapr_mazzi@poliziadistato.it invece quello vero x esempio deve essere sempre con l'inizio Poltel...

 

[strupi]

a me capita che ogni volta che cerco di entrare a vedere sia nella sezione metodi che le altre ....si apre la pagina di pubblicità della Bacardi e devo aspettare qualche secondo per poi accedere alla pagina..........mi devo subire la pubblicità anche qui........
ultimamente succede spesso..............

lorelai, click in angolo sopra destra della pubblicità, e vai avanti senza aspettare tanto.

 

[bestiolina]

anche a me succede spesso negli ultimi giorni
ed è una rottura di p...... soprattutto se penso che altri ci guadagnano!!!!!

 

[sangi74]

anche a me succede spesso negli ultimi giorni
ed è una rottura di p...... soprattutto se penso che altri ci guadagnano!!!!!

grazie a tutti per i vostri interventi

 

[onei]

Ciao forum ringraziamento particolare x solo che ha dato un indicazione molto utile a tutti a metius sempre disponibile verso gli altri e tutti quelli presenti nel post e non ciao

 

[Roby]

Grazie Onei se uno può rendersi utile xkè nn farlo..

 

[onei]

grazie onei se uno può rendersi utile xkè nn farlo..

ben detto:d

 

[nonna66]

X tutti

E successo a mio Papa ha preso una strizza

 

[onei]

e successo a mio papa ha preso una strizza

ciao nonna66 e proprio quello di cui parlavo all'inizio del post tanti si impauriscono ...spero che con informazioni varie la gente si tranquillizzi ....