{"id":1709,"date":"2017-10-19T08:30:24","date_gmt":"2017-10-19T06:30:24","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1709"},"modified":"2020-09-17T18:12:45","modified_gmt":"2020-09-17T16:12:45","slug":"invio-3-deleghe-f-24","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/invio-3-deleghe-f-24\/","title":{"rendered":"Invio 3 deleghe F 24 scadenza 20\/10\/2017"},"content":{"rendered":"\n

Molto curioso questo malware che si traveste da comunicazione del tuo commercialista, visto il titolo Invio 3 deleghe F 24 scadenza 20\/10\/2017<\/em> che potrebbe trarti in inganno. Mai visto in precedenza.<\/p>\n\n\n\n

Analisi del malware Invio 3 deleghe F 24<\/h3>\n\n\n\n

Il mittente, quantomeno improbabile, \u00e8 Estatissima <tommaso.giorgetti@hotmail.it><\/em> – ma ne ho visti anche arrivare dallo stesso indirizzo email indicato per\u00f2 come Info Commerciale<\/em> – e gi\u00e0 questo dovrebbe metterti in allarme perch\u00e9, in ogni caso, \u00e8 sempre meglio guardare chi sia il mittente delle email che stai leggendo<\/strong>, soprattutto se queste email ti invitano a cliccare da qualche parte o scaricare qualcosa.<\/p>\n\n\n\n

Il testo dell’email \u00e8 questo<\/p>\n\n\n\n

Cari utenti
Le inviamo in allegato n\u00b0 3 modelli F 24 relativi al pagamento Iva del 3\u00b0 trimestre 2017, pagamento rata Inail e ritenuta d\u2019acconto da versare per la societ\u00e0; per quanto riguarda i soci i pagamenti da effettuare sono rispettivamente relativi ai contributi inps e la ritenuta d\u2019acconto per lo studio da pagare entro il 20\/10\/2017.<\/p><\/blockquote>\n\n\n\n

Ma, attenzione, mentre di solito vengono allegati dei semplici pdf se la comunicazione fosse vera e provenisse dal tuo commercialista, in questo caso devi cliccare su un pulsante – ecco l’immagine del messaggio<\/p>\n\n\n\n

\"malware<\/figure><\/div>\n\n\n\n

e cliccando sul pulsante scarichi un file zip che, se scompattato, contiene un file Javascript (un linguaggio di programmazione per il web) che si chiama Pagamento anticipato 10-19-2017.js ma in realt\u00e0 \u00e8 un trojan che fa qualcosa di pericoloso sul tuo computer e ai tuoi dati.<\/p>\n\n\n\n

\"mailware<\/figure><\/div>\n\n\n\n

Ora lo conosci e quindi evitalo se ti dovesse arrivare. Mittente e contenuti possono anche cambiare ma la forma sar\u00e0 sempre questa, attenzione!<\/p>\n","protected":false},"excerpt":{"rendered":"

Molto curioso questo malware che si traveste da comunicazione del tuo commercialista, visto il titolo Invio 3 deleghe F 24 scadenza 20\/10\/2017 che potrebbe trarti in inganno. Mai visto in precedenza. Analisi del malware Invio 3 deleghe F 24 Il mittente, quantomeno improbabile, \u00e8 Estatissima <tommaso.giorgetti@hotmail.it> – ma ne ho visti anche arrivare dallo stesso indirizzo email indicato per\u00f2 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[8],"tags":[],"class_list":["post-1709","post","type-post","status-publish","format-standard","hentry","category-malware"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/1709","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=1709"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/1709\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=1709"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=1709"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=1709"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}