{"id":3238,"date":"2019-02-26T08:30:33","date_gmt":"2019-02-26T07:30:33","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=3238"},"modified":"2020-01-29T12:03:52","modified_gmt":"2020-01-29T11:03:52","slug":"wetransfer-malware","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wetransfer-malware\/","title":{"rendered":"WeTransfer malware"},"content":{"rendered":"<p>WeTransfer malware \u00e8 una nuova forma di distribuzione di malware o un tentativo di phishing che usa le email di WeTransfer come mezzo di diffusione.<\/p>\n<p>WeTransfer \u00e8 un sistema per <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/come-inviare-grandi-file-via-email\/\">inviare files molto grossi<\/a> che non possono essere trasferiti via email o sarebbe scomodo farlo in altri modi. In pratica tu vai sul sito WeTransfer, selezioni il o i files da inviare, inserisci la tua email e quella del destinatario e fai partire il tutto.<\/p>\n<p>Al destinatario arriva un&#8217;email come questa<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-3241\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/02\/wetransfer-phishing-malware.png\" alt=\"wetransfer phishing malware\" width=\"600\" height=\"701\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/02\/wetransfer-phishing-malware.png 600w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/02\/wetransfer-phishing-malware-257x300.png 257w\" sizes=\"auto, (max-width: 600px) 100vw, 600px\" \/><\/p>\n<p>che sostanzialmente lo invita a cliccare sul pulsante per andare sul sito di WeTransfer e scaricare il o i files.<\/p>\n<p>Nota che l&#8217;email ha come mittente <em>WeTransfer &#8211;\u00a0noreply@wetransfer.com<\/em> e l&#8217;email del mittente \u00e8\u00a0<em>email.del.mittente<\/em> ti ha inviato dei file tramite WeTransfer e l&#8217;email in tutte le sue parti \u00e8 in italiano per\u00f2 questo significa poco dato che se i files ti vengono inviati da qualcuno all&#8217;estero, pu\u00f2 anche essere che l&#8217;email sia in inglese, non ricordo di preciso.<\/p>\n<p>Bene, visto che in moltissimi conoscono o hanno gi\u00e0 visto queste email, qualcuno ha pensato bene di sfruttarle per qualche scopo illecito.<\/p>\n<p>Quindi ti arriva un&#8217;email da WeTransfer ma con un indirizzo email completamente differente (l&#8217;esempio che ho io \u00e8\u00a0<em>ai_shizuoka@rx.tnc.ne.jp<\/em>) e quindi questo \u00e8 gi\u00e0 sospetto.<\/p>\n<p>Il resto dell&#8217;email \u00e8 quasi identica come puoi vedere, anche se in inglese<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-3243\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/02\/wetransfer-phishing-malware-email-falsa.png\" alt=\"wetransfer phishing email falsa\" width=\"600\" height=\"474\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/02\/wetransfer-phishing-malware-email-falsa.png 600w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2019\/02\/wetransfer-phishing-malware-email-falsa-300x237.png 300w\" sizes=\"auto, (max-width: 600px) 100vw, 600px\" \/><\/p>\n<p>Graficamente \u00e8 leggermente diversa ma se uno non ci fa caso non se ne accorge perch\u00e9 in realt\u00e0 pare del tutto legittima e quindi il rischio di cliccare sul link per scaricare il documento \u00e8 alto.<\/p>\n<p>Nota anche che il nome del documento \u00e8 DOCUMENTS.rar che \u00e8 un nome il pi\u00f9 generico possibile.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>WeTransfer malware \u00e8 una nuova forma di distribuzione di malware o un tentativo di phishing che usa le email di WeTransfer come mezzo di diffusione. WeTransfer \u00e8 un sistema per inviare files molto grossi che non possono essere trasferiti via email o sarebbe scomodo farlo in altri modi. In pratica tu vai sul sito WeTransfer, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[8],"tags":[3889],"class_list":["post-3238","post","type-post","status-publish","format-standard","hentry","category-malware","tag-wetransfer"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3238","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=3238"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3238\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=3238"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=3238"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=3238"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}