{"id":7788,"date":"2020-11-18T08:00:00","date_gmt":"2020-11-18T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=7788"},"modified":"2020-11-17T09:37:30","modified_gmt":"2020-11-17T08:37:30","slug":"riapertura-parziale-dellattivita-commerciale-e-produttiva","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/riapertura-parziale-dellattivita-commerciale-e-produttiva\/","title":{"rendered":"Riapertura parziale dell’attivita commerciale e produttiva"},"content":{"rendered":"\n

Riapertura parziale dell’attivita commerciale e produttiva \u00e8 l’oggetto di un’email che sembra arrivare dal Ministero dell’economia e delle finanze.<\/p>\n\n\n\n

Nota che l’accento sulla a di attivit\u00e0 manca proprio nell’originale e gi\u00e0 qui i sospetti nascono.<\/p>\n\n\n\n

Vengono confermati vedendo il mittente \u00e8 personali <notifications@ekonomicosviluppo.casa><\/em> che non vuole dire assolutamente nulla e il tocco di economico scritto con la k sembra proprio una presa in giro.<\/p>\n\n\n\n

E inoltre dal fatto, come detto dell’email precedente, che il Ministero o il Governo in generale non comunicano con i cittadini mandando email a destra e a manca, quindi \u00e8 assolutamente impossibile che tu possa ricevere un’email direttamente dal Ministero.<\/p>\n\n\n\n

Ecco l’email<\/p>\n\n\n\n

\"Riapertura<\/figure>\n\n\n\n

Questa \u00e8 scritta meglio della precedente anche se contiene errori grossolani come le doppie virgolette e in sostanza ti dice di controllare nell’allegato se la tua azienda \u00e8 nella lista di quelle che possono aprire in anticipo.<\/p>\n\n\n\n

A differenza della precedente dove c’era un allegato compresso con zip e protetto da password, qui l’allegato non \u00e8 protetto da password ma solo compresso.<\/p>\n\n\n\n

Decomprimendolo appare un documento di Excel e, aprendolo, appare subito la richiesta di abilitare le macro – NON FARLO<\/strong> altrimenti ti infetti – e, se non le abiliti, appare questo.<\/p>\n\n\n\n

\"file<\/figure>\n\n\n\n

come a rassicurarti che sia tutto a posto, ma questa immagine \u00e8 del tutto fasulla e fatta apposta per trarti in inganno.<\/p>\n\n\n\n

Il file \u00e8 in formato .xlsb che \u00e8 un formato binario di Excel fatto apposta per permetterti di aprire files molto grossi pi\u00f9 velocemente. Essendo un file binario non pu\u00f2 essere aperto con altri software che leggono i files di Microsoft Office – come sarebbe possibile fare solitamente – e quindi lo devi per forza aprire con Excel dove, se abiliti le macro, sei fregato<\/strong>.<\/p>\n\n\n\n

Solo tre motori antivirus hanno beccato il virus quindi massima attenzione.<\/p>\n\n\n\n

\"analisi<\/figure>\n\n\n\n

ho gi\u00e0 espresso il mio disappunto sul fatto di cercare di trarre in inganno persone che sono gi\u00e0 provate dalla situazione ma il mio disappunto serve a poco e l’unica arma che ho a disposizione \u00e8 l’informazione in modo che ci caschino meno persone possibile.<\/p>\n\n\n\n

Approfondimenti<\/p>\n\n\n\n