{"id":2099,"date":"2018-01-17T08:30:09","date_gmt":"2018-01-17T07:30:09","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=2099"},"modified":"2019-02-09T15:01:24","modified_gmt":"2019-02-09T14:01:24","slug":"certificato-di-assicurazione-per-il-2018-virus","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/certificato-di-assicurazione-per-il-2018-virus\/","title":{"rendered":"Certificato di assicurazione per il 2018 – Virus"},"content":{"rendered":"

\u00c8 proprio vero che la fantasia di chi si diverte a spargere virus e malware non ha limiti. Questa del Certificato di assicurazione per il 2018 – virus – \u00e8 un’email che \u00e8 passata indenne anche tramite i filtri antispam di Google ma che \u00e8 invece stata identificata come posta indesiderata dal mio server di posta interno.<\/p>\n

All’apparenza \u00e8 un’email innocua anche se, rifacendoci alle regole per identificare un’email falsa<\/a>, ci sono tanti elementi che la bollano in modo definitivo, ma vediamola nel dettaglio.<\/p>\n

L’oggetto dell’email \u00e8 Certificato di assicurazione per il 2018<\/em> e il mittente \u00e8 Group Generali <info@lucasweb.it><\/em>.<\/p>\n

Gi\u00e0 l’oggetto \u00e8 quantomeno sospetto perch\u00e9 parla di un certificato di assicurazione per il 2018 ma senza fare riferimento al tipo di assicurazione. Sulla vita? RC? Furto e incendio? Sulla casa? Di che assicurazione stiamo parlando?<\/p>\n

Il mittente poi \u00e8 un chiaro esempio di email falsa. Perch\u00e9 Group Generali<\/em> e non Gruppo Generali<\/em> o Assicurazioni Generali<\/em>? Se poi guardi l’indirizzo email \u00e8 palese che il mittente non \u00e8 quello che dice di essere perch\u00e9 il dominio<\/a> lucasweb.it non \u00e8 certo un dominio di Generali e mai e poi mai l’assicurazione ti manderebbe un’email da un simile indirizzo.<\/p>\n

Sembra proprio che qualcuno sia penetrato in modo fraudolento nel server di invio newsletter di questa lucasweb e lo abbia usato per spedire a tutti un virus, ottima pubblicit\u00e0 per l’azienda in questione!<\/p>\n

Il testo dell’email \u00e8 questo<\/p>\n

Grazie per aver scelto la nostra compagnia di assicurazioni.
\nStudia la tua polizza assicurativa per il 2018
\nEsaminare il certificato di assicurazione per il 2018
\nCopyright \u00a9 2018 Group Generali, All rights reserved.<\/p><\/blockquote>\n

o, in formato immagine per poterlo riconoscere pi\u00f9 facilmente<\/p>\n

\"virus<\/p>\n

Come puoi notare, soffermandosi sul pulsante per “esaminare” il certificato di assicurazione, appare l’indirizzo vero che c’\u00e8 sotto che fa riferimento a un sito australiano – .com.au \u00e8 infatti il dominio tipico dell’Australia – che ti fa scaricare un file compresso .zip con dentro un bel virus pronto a infettarti tutto il computer.<\/p>\n

Facendo passare il file Certificato_di_assicurazione_4_1_2018.zip dal solito Virustotal<\/a>, ecco il risultato<\/p>\n

\"virus<\/p>\n

e in sostanza si tratta di un virus che scarica file infetti da un server remoto e li esegue sul tuo computer.<\/p>\n

Come sempre, massima attenzione a quello che si scarica e si esegue sul proprio computer<\/strong> e perdi sempre qualche minuto, con l’aiuto delle informazioni su questo blog, per cercare di capire se ti stanno prendendo in giro<\/strong> o meno.<\/p>\n","protected":false},"excerpt":{"rendered":"

\u00c8 proprio vero che la fantasia di chi si diverte a spargere virus e malware non ha limiti. Questa del Certificato di assicurazione per il 2018 – virus – \u00e8 un’email che \u00e8 passata indenne anche tramite i filtri antispam di Google ma che \u00e8 invece stata identificata come posta indesiderata dal mio server di […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[8],"tags":[],"class_list":["post-2099","post","type-post","status-publish","format-standard","hentry","category-malware"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/2099","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=2099"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/2099\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=2099"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=2099"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=2099"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}